사용자가 하위 도메인에 javascript를 추가 할 수 있도록 허용

Question

CakePHP 2.6을 사용하고 있습니다. 나는 모든 등록 된 사용자가 하위 도메인을 가지고 자바 스크립트 코드를 추가하는 기사를 추가 할 수있는 블로거 (blogspot)와 같은 웹 사이트를 만들고 싶습니다.

등록 된 사용자가 하위 도메인에 javascript를 추가하도록 허용하는 것이 안전합니까?

Answer 1

인가

덕분에 등록 된 사용자가 자신의 하위 도메인에 자바 스크립트를 추가 할 수 있도록 안전합니까?

완료된 경우 오른쪽 예. JSONP, CSRF, XSS, CORS 및 same origin policy을 검색하십시오.

분명히이 모든 것을 대답으로 설명하지는 않겠지 만, 이곳의 이곳은 훨씬 큽니다.

Answer 2

신뢰할 수없는 출처에서 가져온 임의의 JavaScript, 플래시 및 기타 활성 콘텐츠 (예 : iframe 등)가 보안 위험을 초래할 수 있습니다. JavaScript 및 기타 액티브 컨텐트는 XSS (Cross-Site Scripting)를 사용하여 악의적 인 목적으로 사용될 수 있습니다.

신뢰할 수없는 출처에서 자바 스크립트를 허용하면 과거에 문제가 발생했습니다 (가장 유명한 사례는 MySpace XSS worm입니다).

XSS에 대한 개요는 Acunetix의 following resource을 살펴 보시기 바랍니다.