# Linee guida per l'approvazione di attributi HTML arbitrari?

**URL:** <https://meta.discourse.org/t/guidance-whitelisting-arbitrary-html-attributes/123469>\
**Category:** Support\
**Created:** [19 Luglio 2019, 9:04pm UTC](https://meta.discourse.org/t/guidance-whitelisting-arbitrary-html-attributes/123469 "2019-07-19T21:04:54Z")\
**Posts on this page:** 1\
**Showing post:** 2

<div class="post-metadata">

**Author:** ![codinghorror](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/codinghorror/32/110067_2.png) [@codinghorror](https://meta.discourse.org/u/codinghorror)\
**Post date:** [19 Luglio 2019, 9:18pm UTC](https://meta.discourse.org/t/guidance-whitelisting-arbitrary-html-attributes/123469/2 "2019-07-19T21:18:23Z")

</div>

Non capisco questa richiesta. Vuoi che utenti medi possano iniettare JavaScript arbitrario nel tuo Discourse, semplicemente pubblicandolo in una risposta? Sarebbe un incubo per la sicurezza.

---

_[View the full topic](https://meta.discourse.org/t/guidance-whitelisting-arbitrary-html-attributes/123469)._