Unimatrix_0

Hi,

also mein Problem ist das ich in ein Projekt das auf phpBB aufgebaut habe und steh vor folgendem Problem:

Ich möchte gern zur Individualisierung meinen Usern erlauben eigene CSS-Datein einzubinden die auf ihrem eigenen Webspace liegen. Dies ist jedoch ein Sicherheitsrisiko (http://www.ceilers-it.de/konferenzen/aia08client.pdf - ca ab Seite 32) und genau dem versuche ich zu begegnen. Doch da ist das Problem: Wie?

Als ich auf phpBB.de gefragt habe ob es mit phpBB eigenen Mitteln möglich ist wurde dies leider verneint mit:

Da man mir hier schon früher gut geholfen hat, möchte ich nichts unversucht lassen und hoffe das man hier vieleicht "die Lösung" für mein Problem hat oder zumindest eine Idee wie ich das ganze sicherer machen kann.

Dank im Vorraus

Un1

Mister Ad

Chriz

- setz die Styles Session basiert ein, dann kann er nur für sich selbst die Styles einbinden, aber für niemanden sonst
- benutz einen CSS-Parser und erstelle eine white-list mit CSS-Schlüsseln und Werten (kein background-image etc.)
- kopier die externen CSS-Dateien auf deinen Server, überprüf sie händisch und schalte sie dann frei

__________________
"Nuschel ich?" - "Was?"

Unimatrix_0

Hallo Chriz,

Variante 1 ist keine Option, da man die entsprechend gestyled Seite mit anderen Teilen soll

Variante 3 ist keine Option, da es zu viele Seiten sind die gespeichert werden - den Aufwand kann ich mir (leider) nicht leisten

Daher wäre die Frage ob du (oder jemand anderes) einen zuverlässigen CSS-Parser kennt. Meine Googlesuche auf die schnelle hat kein allzu brauchbares Ergebniss gebracht.