Bonjour à tous,
je suis en train de regarder le fonctionnement de l'éditeur de texte CKEditor et je me demande si c'est un outil à mettre seulement entre les mains de l'administrateur ou est-il possible de le donner à tous les membres (d'un forum par exemple) ?
En effet, cet éditeur convertit directement le texte du membre en code html. Le membre peux également écrire directement le code html (cela permettrait à mes membres de mettre les "embed" des vidéos dailymotion & co)
Est-ce vraiment fiable ? Est-ce une ouverture au attaque XSS et autres ?
Merci d'avance.
Partager