Альтернатива Font-Awesome

[Develop-Soft]

Если ввести некорректное имя FA для указания иконки (например - для пункта меню) - остается пустое место. Возможно это преобразовать в вывод "как есть"? Например, если в FA нет нужной иконки, но есть в emoji или другом иконочном шрифте:

[Develop-Soft]

Методом инъекции такого вида:

"></i>Вставляем иконку emoji<i class="

в принципе можно решить вопрос:



P.S. А так же можно вставить любой код (вредоносный и не очень) или сломать страницу каким-нибудь незакрытым тегом...

[nruslan2]

а можно просто вставить эмоджи в название)

[Develop-Soft]

а можно просто вставить эмоджи в название)

[nruslan2]

так и знал что вы так сделаете и в поле с иконкой не поставите какое нить левое значение)) чтоб не отработал код иконки

[Develop-Soft]

Пффф..
Да не вопрос (получаем кривое меню):

проще тогда уже через дыру в поле иконки, чем css-стили еще дописывать...

[nruslan2]

ну вариантов то много)