Могут ли заразить сайт через javascript или др. клиентский язык?

Question

[rinaz22]

Всем привет! Хочу добавить одну функцию на сайте. Для этого пользователи будут ввести ссылки на html, css, js файлы. Вопрос: Могут ли заразить мой сайт через эти ссылки?
Эта функция ни как не связан с БД, поэтому остается только загрузка шела, вируса и т.п. на сервер.

Answer 1

[xmoonlight]

Проверяйте разметку при загрузке файлов так, чтобы она точно соответствовала расширению.
После загрузки - помещайте в папку с правами с запретом запуска (execute).
Если всё соблюсти - точно не смогут.

Answer 2

[stratosmi]

Если вы оставите возможность эти JS выполняться - то запросто могут браузерного майнера подсунуть.

Comments

[rinaz22]

нет, эти ссылки я не буду хранить

[stratosmi]

rinaz22,

нет, эти ссылки я не буду хранить

Исходный вопрос:

Для этого пользователи будут ввести ссылки на html, css, js файлы.

Вопрос: Могут ли заразить мой сайт через эти ссылки?

А что тогда вы с ними делать будете?

Переформулируйте свой вопрос более внятно.