CSS, загруженный пользователем, безопасен?

Есть ли что-нибудь хитрое, что кто-то может сделать с загруженным пользователем CSS, чтобы нанести вред сайту? Если бы я хотел разрешить пользователям загружать / публиковать свои собственные темы CSS на сайте, что я должен искать или запрещать?

РЕДАКТИРОВАТЬ: Предположим, я знаю, как проверить, является ли это действительным файлом CSS и т. Д. ищу специфические для CSS эксплойты, которых мне следует избегать.

6
задан Brent 1 July 2011 в 22:32
поделиться