Разрешение пользователя CSS

Question

Я разрешаю пользователю css.

Я беру их ввод CSS, создаю стиль и просто вставляю его.

Есть ли какие-либо проблемы с безопасностью, которые мне нужно рассмотреть.

Нужно ли подтверждать этот CSS?

Спасибо.

Answer 1

Да, вам нужно быть осторожным, вы можете взглянуть на них для получения дополнительной информации:

• Ultimate XSS CSS Injection
• HTML / CSS-инъекции - примитивный вредоносный код (или, что худшее, что может случиться?)