История изменений
Исправление praseodim, (текущая версия) :
Читаю код, а ведь непохоже, чтобы он парсил href, не заметил в коде. Насколько я понял он только фильтрует теги, допуская только ограниченный их набор :)) Кстати, еще похоже можно поизвращаться с указанием кодов символов, типа
href="javascript:alert('Hello')"
vbr , чувствую, не обойдется без парсинга кода, чтобы надежно фильтровать
P.S. Хотя он кажется вообще ссылки на сайты не пропускает, вернее оставляет их в виде текста без <a
Исходная версия praseodim, :
Читаю код, а ведь непохоже, чтобы он парсил href, не заметил в коде. Насколько я понял он только фильтрует теги, допуская только ограниченный их набор :)) Кстати, еще похоже можно поизвращаться с указанием кодов символов, типа
href="javascript:alert('Hello')"
vbr , чувствую, не обойдется без парсинга кода, чтобы надежно фильтровать