Comment for bug that needs to get fixed.
[htmlpurifier.git] / docs / enduser-security.txt
blob518f092bd615e4edaf54bcf4c9c247ec2459da58
2 Security
4 Like anything that claims to afford security, HTML_Purifier can be circumvented
5 through negligence of people. This class will do its job: no more, no less,
6 and it's up to you to provide it the proper information and proper context
7 to be effective. Things to remember:
9 1. Character Encoding: see enduser-utf8.html for more info.
11 2. IDs: see enduser-id.html for more info
13 3. URIs: see enduser-uri-filter.html
15 4. CSS: document pending
16 Explain which CSS styles we blocked and why.
18     vim: et sw=4 sts=4