إتاحة تعديل ملف css للأعضاء ، هل يشكل أي خطر ؟

[خالد الحضري]

السلام عليكم
في برمجية أناأعمل عليها ، رأيت أن أعطي خاصية تعديل القالب من خلال css للأعضاء ، و ذلك بإستخدام fopen , fwrite و fclose ، و التعديل يكون على ملف بالإمتداد file.css
فهل قد يشكل أي خطر مثل إدخال أكواد خبيثة في الملف ؟؟
أم أنه لا يوجد أكواد قد تعمل من داخل ملف CSS

هذا و لكم أحلى تحية .

[Mostafa Maher]

لا أعتقد أنه يوجد أدنى خطورة في إعطاء صلاحية تعديل CSS للمستخدمين عكس HTML التي لابد من
إحكام السيطرة على الأكواد فيها، بشرط أن لايدرج تلك الكود في في Head of HTML أو الـ Tags وأن يكون بداخل ملف CSS.

وبالنسبة لاستخدام دوال التعامل مع الملفات في قراءة االملف والكتابة فيه، فلا أرى مطلقاً أن هذه الطريقة مجدية خاصة عند تعدد المستخدمين لديك، ببساطة
- اجعل لكل مستخدم حقل في قاعدة البيانات لحفظ كود CSS
- انشأ ملف php جديد، واجلب كود CSS المخزن في حقل تلك المستخدم واطبعه في الملف.
- اجعل الContent-type للملف CSS، ويمكنك تعديل الرابط له من خلال .htaccess ليصبح file.css
- قم بإستدعاء تلك الستايل في Head of HTML بواسطة الوسم link
أعتقد مافي شيئ بعد ذلك،،،

[خالد الحضري]

السلام عليكم
شكرا لك أخي فقد كفيت ووفيت ،
و شكرا على طريقتك التي كنت أفكر فيها و لم يشجعني عدد الإستعلامات التي ستجرى على قاعدة البيانات لكن الظاهر أني سأعمل بها .
طبعا الآن ما علي سوى حماية المدخلات بالطريقة العادية .

دمت بألف ود .

[[Dynamic]]

يمكن اضافه JavaScript داخل CSS...