Показать сообщение отдельно
  #16 (permalink)  
Старый 13.12.2019, 23:47
Аватар для Malleys
Профессор
Отправить личное сообщение для Malleys Посмотреть профиль Найти все сообщения от Malleys
 
Регистрация: 20.12.2009
Сообщений: 1,714

Сообщение от рони
перечитал ещё раз, не знаю о чём вы пишите.
Судя по последнему примеру, вы действительно не видите возможности XSS и др. проблем.

Например, возьмите в качестве исходного текста такой —
Код:
ГАЗИЗЬЯНОВИЧ рулит — главный врач Метки: <врач>, <the-best>
или...
Код:
А вы знали, что элемент <mark> используется для подсветки найденного текста?
или...
Код:
<div style="position:fixed;top:0;left:0;width:100%;height:100%;background:white;">Dicks, Pussies and Assholes</div>
Ответить с цитированием