Pour la partie sécurité, cela vient du parser Markdown que j'utilisais (Parsedown), je pensais qu'il filtrait le HTML par défaut mais non. Du coup, j'ai changé de parser Markdown et maintenant les tags HTML sont ignorés.
Le correctif est disponible dans la branche master sur le dépôt Git.
Cependant, tu notera que j'utilise certains headers HTTP pour améliorer la sécurité (Content-Security-Policy, X-XSS-Protection, X-Content-Type-Options: nosniff, X-Frame-Options:DENY.....) donc ça limite quand même les dégâts en cas de faille de sécurité.
Et sinon, pour réorganiser les colonnes, il faudrait que j'améliore cela pour pouvoir modifier l'ordre de celles-ci.
[^] # Re: retours
Posté par 0xfg . En réponse à la dépêche Kanboard, un logiciel libre pour gérer ses projets avec la méthode Kanban. Évalué à 3.
Pour la partie sécurité, cela vient du parser Markdown que j'utilisais (Parsedown), je pensais qu'il filtrait le HTML par défaut mais non. Du coup, j'ai changé de parser Markdown et maintenant les tags HTML sont ignorés.
Le correctif est disponible dans la branche master sur le dépôt Git.
Cependant, tu notera que j'utilise certains headers HTTP pour améliorer la sécurité (Content-Security-Policy, X-XSS-Protection, X-Content-Type-Options: nosniff, X-Frame-Options:DENY.....) donc ça limite quand même les dégâts en cas de faille de sécurité.
Et sinon, pour réorganiser les colonnes, il faudrait que j'améliore cela pour pouvoir modifier l'ordre de celles-ci.