可嵌入文本是用戶可以插入html的地方

有沒有一種方法可以讓文本區域允許用戶粘貼HTML代碼的HTML？可嵌入文本是用戶可以插入html的地方

2010-01-02 azeem

粘貼他們的html代碼爲什麼？解釋你的目標是什麼 – johnnyArt 2010-01-02 08:30:31

是的，你可以這樣做，但它是Cross-Site Scripting攻擊的成熟目標，這是一個嚴重和普遍的安全問題。

如果你要成爲你必須學習的安全資源，例如網頁程序員：

2010-01-02 08:31:30

是報告， HTML中的TEXTAREA元素不會限制放入其中的文本。

因此，像下面這樣簡單的html，您的用戶可以自動添加HTML。

<html> 
<body> 

<textarea rows="10" cols="30"> 
Any text can be placed inside a TEXTAREA element. 
</textarea> 

</body> 
</html>

幾件事情需要注意：

祝你好運。

2012-02-23 22:26:17 shenku

回答