CRM Руководитель - Форум

Если ввести некорректное имя FA для указания иконки (например - для пункта меню) - остается пустое место. Возможно это преобразовать в вывод "как есть"? Например, если в FA нет нужной иконки, но есть в emoji или другом иконочном шрифте:

Методом инъекции такого вида:

"></i>Вставляем иконку emoji<i class="

в принципе можно решить вопрос:



P.S. А так же можно вставить любой код (вредоносный и не очень) или сломать страницу каким-нибудь незакрытым тегом...

а можно просто вставить эмоджи в название)

так и знал что вы так сделаете и в поле с иконкой не поставите какое нить левое значение)) чтоб не отработал код иконки

Пффф..
Да не вопрос (получаем кривое меню):

проще тогда уже через дыру в поле иконки, чем css-стили еще дописывать...

ну вариантов то много)