[PHP] אבטחת קוד HTML.

[O-B]

שלום,

יש לי שאלת אבטחה.. אני רוצה להכין מערכת עמודים כלומר שאנשים יפתחו עמוד ע"י עורך WYSIWYG..

או קוד HTML וקוד CSS.

כאילו אפשר לכתוב שם סקריפטים וכל קוד HTML שרוצים ולדעתי זה חור אבטחה, לא כך?

עכשיו חשבתי איך אני יכול לגרום למערכת מהסוג הזה להיות מאובטחת על הצד הטוב ביותר גם עבור המערכת וגם עבור המשתמשים (כלומר לא לחסום פקודות וכו')?

[בניה]

הדבר היחידי שצריך לפחד ממנו זה גניבת עוגיות ואת זה אפשר לפתור בזה שאתה עושה את הפאנל ניהול של הדפים על הדומיים הראשי למשל ואת הדפים עצמם על סאב דומיין, ומגביל את העוגיה רק לדומיין הראשי.

[O-B]

נכתב במקור על ידי בניה

הדבר היחידי שצריך לפחד ממנו זה גניבת עוגיות ואת זה אפשר לפתור בזה שאתה עושה את הפאנל ניהול של הדפים על הדומיים הראשי למשל ואת הדפים עצמם על סאב דומיין, ומגביל את העוגיה רק לדומיין הראשי.

אוקי תודה..
אבל אפשרי לעשות הכנסות/הזרקות למסד נתונים שלי?
אם קיימת אפשרות פתוחה של כל הפקודות גם של javascript?

[בניה]

לא, אין שום קשר.