CMS и любые проблемы с javascript

Question

Я разрабатываю CMS, и я размещаю сайты пользователей на своем сервере (как Tumblr или Wordpress). Так как я разрешил им писать собственный HTML-код & CSS-код для своих страниц сайта, я хотел бы знать, есть ли какая-либо проблема безопасности, позволяющая им писать код javascript тоже и какие проблемы это может вызвать.

Спасибо!

Answer 1

Это то, что действительно может привести к проблемам безопасности, это можно сделать, но нужно быть очень осторожным w.r.t. XSS, CSRF, кража печенья и т. Д. Это особенно распространено, если ваши пользователи имеют один и тот же домен (например, example.com/user1 и example.com/user2), поскольку многие модели безопасности доверяют всему домену.

Внимательно, если вы сомневаетесь, не выполняйте это.