Frage zur Sicherheit von html-code

[miho]

Ich habe viele 10.000 Postings aus einem ubb-board in ein neues (2.21) vb-board importiert. Das Problem ist nun, dass die importierten Postings nur richtig (Textformatierung, Bilder, Signaturen) angezeigt werden, wenn ich im vb-cp einstelle, dass HTML-code in Postings zugelassen ist.

So ganz gefällt mir das nicht, weil html ja bekanntermaßen immer Sicherheitslücken aufweist. Was ist eure Meinung? Kann man das so einstellen? Gibt es vielleicht eine andere Möglichkeit die ubb-Postings zu importieren. (sehe keine, da ja anscheinend die alten HTMLs und nicht die cgi ausgelesen werden.

Gruß Michael

[GameCrash]

Man könnte ein Script schreiben, das den HTML-Code parst. Also alle Formatierungen in vB-Code umwandelt. Danach könntest Du HTML abschalten...

[pogo]

Solange Du verantwortungsvolle Benutzer hast, sehe ich kein Problem darin HTML zuzulassen.
Wenn Du natürlich weisst, dass Du viele Deppen im Board hast, sieht es anders aus.