CMSとjavascriptの問題

Question

私はCMSを開発していて、自分のサーバ上にユーザサイトをホストしています（TumblrやWordpressなど）。私は彼らに自分のサイトのページのカスタムHTML & CSSコードを書くようにしたので、JavaScriptコードも書くことができるようなセキュリティ上の問題があるかどうかを知りたいと思っています。

ありがとう！

Answer 1

これは実際にセキュリティ上の問題につながる可能性がありますが、実行できますが、非常に注意してください。 XSS、CSRF、cookie盗難などです。これは、多くのセキュリティモデルがドメイン全体を信頼するため、ユーザーが同じドメイン（例：example.com/user1およびexample.com/user2）を使用している場合に特に発生します。

疑わしいときには注意してください。これを実装しないでください。