si je permets d'uploader un fichier html/javascript, est-ce que je dois vérifier le contenu ou c'est bon, j'ai rien à craindre ?
 
sous-question, y a un script php qui vérifie s'il n'y a que du html/javascript dans un fichier ? (je sais j'ai qu'à chercher, mais je profite de ma première question )
 
 
 
 
je suis neuneu ! n'est-ce pas ?

ben ça dépend, si le gugus dans sa page html tape
 
<script language=Javascript>
 
while() {
 
window.open("http://www.dtc.com" );
 
}
 
</script>
 
ça va faire mal !
 
EDIT : ça ne casse pas le site en lui-même, mais le visiteur n'appréciera guère. Il ne faut pas en outre oublier que HTML et JS sont interprêtés par le client, donc par le visiteur du site, et qu'on ne peut pas bousiller un serveur avec, du moins à ma connaissance

art_dupond a écrit a écrit : si je permets d'uploader un fichier html/javascript, est-ce que je dois vérifier le contenu ou c'est bon, j'ai rien à craindre ?   sous-question, y a un script php qui vérifie s'il n'y a que du html/javascript dans un fichier ? (je sais j'ai qu'à chercher, mais je profite de ma première question )         je suis neuneu ! n'est-ce pas ?

 
Faut empêcher tout ce qui est php, ça j'en suis sûr lol !