Sauf que l'html répond aux besoins d'une majorité. Il y a les images, mais aussi la possibilité d'écrire en couleur, avec des polices spéciales. Sans parler des signatures, et autres cartes de visites. Y en a qui aiment, et je ne pense pas qu'on puisse changer ces habitudes.
Une solution : réduire l'html au formatage seul. Il existe des filtrages efficaces, pouvant limiter l'html à des tags bien définis (comme sur ce site), en utilisant une approche white list, secure by design (HTML::StripScript, par ex.).
Du coup, fini le javascript, fini les frames. Mais il reste les fichiers attachés.
[^] # Re: Il n'y a pas que les bugs
Posté par dvrasp . En réponse au journal Anti Phishing. Évalué à 3.
Une solution : réduire l'html au formatage seul. Il existe des filtrages efficaces, pouvant limiter l'html à des tags bien définis (comme sur ce site), en utilisant une approche white list, secure by design (HTML::StripScript, par ex.).
Du coup, fini le javascript, fini les frames. Mais il reste les fichiers attachés.