Есть ли что-нибудь хитрое, что кто-то может сделать с загруженным пользователем CSS, чтобы нанести вред сайту? Если бы я хотел разрешить пользователям загружать / публиковать свои собственные темы CSS на сайте, что я должен искать или запрещать?
РЕДАКТИРОВАТЬ: Предположим, я знаю, как проверить, является ли это действительным файлом CSS и т. Д. ищу специфические для CSS эксплойты, которых мне следует избегать.