Почему не безопасно использовать html в confluence?

Question

[Владимир Юрченков]

Товарищи, помогите разобраться в одном вопросе.

В нашей компании в качестве вики среды используется пространство в confluence. Так вот саму функцию html запрещают разработчики (ну или подрядчики), аргументируя лишь что это небезопасно. При использовании движка DokuWiki например тоже в настройках есть запись, что использование этого параметра небезопасно.

Почему? Неужели локально установленный confluence будет уязвим, если разработчики включат html?

Comments

[Александр]

Неужели локально установленный confluence будет уязвим, если разработчики включат html?

Будут уязвимы юзеры. Например, js-скриптом можно своровать куки у СамогоГлавного™ админа и творить ахинею от его имени.

[Владимир Юрченков]

Александр, хмм
Можно же им какой аргумент преподнести, потому что нам это просто необходимо?

Answer 1

[Владимир Юрченков]

Обходным решением стало использование html через разметку markdown (правда с небольшими костылями)

Answer 2

[Dimonchik]

а можно пример необходимости использования html?

Comments

[Владимир Юрченков]

Да в большей степени оформление пространства и оформление публикаций, не более

[Dimonchik]

и каких тегов не хватает ? в джире ж есть теги