Provozní řády hasičských zařízení
Ukázkový nadpis
Toto je demonstrace obsahu vytvořeného pomocí TinyMCE editoru.
Můžeš měnit barvu textu a také velikost.
- První bod
- Druhý bod
- Třetí bod s formátováním
Odkaz: Klikni zde
| Jméno | Věk |
|---|---|
| Jan | 30 |
| Petr | 25 |
<h2>Test XSS / HTML sanitizace</h2>
<p>1) Script tag:</p>
<script>alert('XSS script tag')</script>
<p>Po skriptu</p>
<p>2) Odkaz s onclick:</p>
<a href="https://www.sdhstepanovice.cz" onclick="alert('XSS onclick')">Klikni sem</a>
<p>3) Obrázek s onerror:</p>
<img src="https://www.sdhstepanovice.cz/img/neexistuje.png" onerror="alert('XSS onerror')" alt="test">
<p>4) JavaScript v URL:</p>
<a href="javascript:alert('XSS javascript href')">Nebezpečný odkaz</a>
<p>5) iframe / embed:</p>
<iframe src="https://evil.example.com"></iframe>
<embed src="https://evil.example.com/x.swf">
<p>6) SVG s onload:</p>
<svg onload="alert('XSS svg onload')"><circle r="10"/></svg>
<p>7) CSS expression:</p>
<p style="background: expression(alert('XSS css expression'))">Test CSS expression</p>
<p>8) data: URI obrázek:</p>
<img src="data:text/html,<script>alert('XSS data uri')</script>" alt="data test">
<p>9) Paste / IE podmínka + onclick:</p>
<!--[if gte IE 4]><script>alert('XSS IE conditional')</script><![endif]-->
<b style="color:red" onclick="alert('XSS onclick style')">Tučný text s onclick</b>
<p>10) Legitimní formátování (mělo zůstat):</p>
<p><strong>Důležité:</strong> Hasičská akce v sobotu.</p>
<ul>
<li>Položka 1</li>
<li>Položka 2</li>
</ul>
<p><a href="https://www.sdhstepanovice.cz" target="_blank" rel="noopener">Odkaz na web</a></p>
<table border="1" style="border-collapse: collapse;">
<tr><th>Sloupec</th><th>Hodnota</th></tr>
<tr><td>Čas</td><td>14:00</td></tr>
</table>
Vygenerováno v TinyMCE