DL
- Друпальчик, что с тобой случилось?
- Ну, типа cross-site scripting... Но это не точно
- Ну, типа cross-site scripting... Но это не точно
Size: a a a
2021 April 21
N@
Вася а как ты так рано об этом узнал?
N@
В твитере в 20.55 в телеге 21.03
VL
подписан на рассылку )
N@
Надо подписаться тоже.
N@
Блин чтобы в твитер зайти приходиться теперь тор использовать
VL
)))
АК
В чём опасность атрибутов, начинающихся с минуса?
VS
ну я только про onload придумал
VS
http://projects.webappsec.org/f/ScriptMapping_Release_26Nov2007.html?ld=1
Но выходит, что и через эти можно
Но выходит, что и через эти можно
VS
onAbort
onBlur
onChange
onClick
onDblClick
onDragDrop
onError
onFocus
onKeyDown
onKeyPress
onKeyUp
onLoad
onMouseDown
onMouseMove
onMouseOut
onMouseOver
onMouseUp
onMove
onReset
onResize
onSelect
onSubmit
onUnload
АК
Так on и до этого был же
VS
там белый список, как я понимаю.
on можно, остальное нельзя
on можно, остальное нельзя
АК
Добавили только те, что с минуса начинаются 🤷♂️
VS
да наверно какая-нить фронтовая ересь очередная
АК
Не, там по коду скипается стацл, всё, что на он, на минус и длинее 96 знаков
VS
давайте резюмируем, что говно ваш друпал, вот битрикс!
AD
Привет! Может быть такое, что
https://git.drupalcode.org/project/uikit_blog/-/blob/8.x-3.0-rc3/includes/preprocess.inc#L125
$element['#value'] будет "рендабельное"?https://git.drupalcode.org/project/uikit_blog/-/blob/8.x-3.0-rc3/includes/preprocess.inc#L125
АК
ну смотря как рендер-массив собирается, но выглядит очень странно. И в теории может часто кидать ошибки
AD
оно и кидает..