NC
Блин, понял) Пойдём апргрейдиться
https://nodejs.org/api/http.html
дерзайте
Size: a a a
2021 April 16
NC
Пасибочки)))
N
добавляешь описание к таскам, которое юзер может редактировать в WYSIWYG редакторе, т.е. с форматированием текста и картинками, можешь какой то Markdown заюзать
вот тебе и рендеринг на клиенте усложненный, а на бэке валидацию текста, чтобы там не было каких то XSS фишек
вот тебе и рендеринг на клиенте усложненный, а на бэке валидацию текста, чтобы там не было каких то XSS фишек
NC
У меня сейчас крч на фронте голый хтмл + ts, который в js собираю и это все к хтмл подключаю )))
N
фреймворк подключать будем?
NC
У меня бек весь отвалидированный
NC
Сервис контроллер репозитори и модели
В
Он за фронт говорит
N
см. выше, если ты будешь текст просто в хтмл выводить, то если я напишу в тексте хтмл/js, он выполнится у любого кто откроет таск
SK
Спасибо! Получается надо документацию перечитать, а ещё вдобавок что можете посоветовать
N
что имеется ввиду "загружать информацию с сайта"
NC
Я не понял(
SK
Получается, страницу надо загрузить, а после написать парсер
NC
Ну все проекты привязаны к юзерам конкретным
N
вам парсер нужно написать?
SK
Указывается несколько url, и поочерёдно загружаются
N
просто в папку или парсяться потом?
SK
Да
N
попробуй написать в заголовке таска или проекта "<b>Test</b>" и открой на фронте эту карточку
если текст будет жирным - у тебя XSS уязвимость, даже не смотря на то что таск может редактировать только сам юзер
если текст будет жирным - у тебя XSS уязвимость, даже не смотря на то что таск может редактировать только сам юзер