【问题标题】:Allowing user css允许用户 css 【发布时间】:2012-01-26 05:56:20 【问题描述】: 我允许用户 css。 我正在接受他们的 css 输入,创建一个样式,然后插入它。 有没有我需要考虑的安全问题。 我需要验证那个 css 吗? 谢谢。 【问题讨论】: 标签: css security 【解决方案1】: 是的,您确实需要小心,您可以查看这些以获取更多信息: Ultimate XSS CSS Injection HTML/CSS Injections - Primitive Malicious Code (or, What’s the worst that could happen?) 【讨论】: 非常重要,因为大多数人并不认为 CSS 是潜在的攻击源。 +1 向上