Есть ли какой-либо риск безопасности, позволяющий пользователю загружать HTML-файл на наш веб-сервер?
Вот несколько пунктов, которые следует учитывать:
- Только пользователь может получить доступ к егоhtml файлы
- Файл может содержать javascript (если на него ссылается другой сервер)
- HTML-файл хранится в виде двоичных данных в базе данных, пока пользователь не запросит документ
Меня больше беспокоит риск для системы, а не для пользователя, поскольку именно они должны были загрузить файл (или кто-то еще, кто уже имеет доступ к своей учетной записи).
Любые предложения очень ценятся!
Ура,