]> git.vanrenterghem.biz Git - git.ikiwiki.info.git/commitdiff
reply to comment
authorhttp://kerravonsen.dreamwidth.org/ <http://kerravonsen.dreamwidth.org/@web>
Tue, 1 Dec 2009 23:30:25 +0000 (18:30 -0500)
committerJoey Hess <joey@kitenet.net>
Tue, 1 Dec 2009 23:30:25 +0000 (18:30 -0500)
doc/plugins/contrib/xslt/discussion.mdwn

index a549681de5838209ccfa23585c2d695392075d3c..3288150a4a52547c244c8a682b487c441b0cd56c 100644 (file)
@@ -14,3 +14,9 @@ this be used to attack the server where it is built? I know that xslt is
 really a full programming language, so I assume at least DOS attacks are
 possible. Can it also read other arbitrary files, run other programs, etc?
 --[[Joey]] 
+
+> For the first point, agreed.  It should probably check that the data file has a `.xml` extension also.  Will fix soon.
+
+> For the second point, I think the main concern would be resource usage.  XSLT is a pretty limited language; it can read other XML files, but it can't run other programs so far as I know.
+
+> -- [[KathrynAndersen]]