자유게시판

댓글 1

  • 3시간 전 #1907017

    https://github.com/rhymix/rhymix/issues/2426

     

    결론) CKEditor 4가 지원중단이라고 위험한 것은 아니며 추후 코어 개발팀이 참여하는 서드파티 형태로 제공이 될수도 있으나 확정된 것은 없음

     

    어차피 유저의 입력을 무조건 불신해야 하는 특성상(에디터를 거치지 않고 HTML로 바로 작성할수도 있으니까요) 에디터에 취약점이 생긴다 한들 서버에서 잘 걸러내면 상관없습니다. 물론 라이믹스는 잘 필터링하고 있고요. 브라우저 지원 측면에서 문제가 될 가능성이 있긴 하나 가까운 시일 내에 문제가 생길 가능성은 매우 낮습니다.