bonjour,

je souhaiterais mettre en place un système d'échange de documents. 
j'utilise actuellement attachment_fu pour mes images. cependant, je me 
pose des questions quant à la sécurité. le fait d'ouvrir l'upload à tout 
type de document me semble un peu risqué, surtout après avoir lu un 
passage d'agile development in ror au sujet des chemins de fichier uploadés.

j'avoue qu'après avoir été attaqué par css/xss, je suis d'autant plus 
paranoïaque :/

avez-vous un retour d'expérience à ce sujet ?

merci d'avance,

julien

--~--~---------~--~----~------------~-------~--~----~
Vous avez reçu ce message, car vous êtes abonné au groupe "Railsfrance" de 
Google Groups.
Pour transmettre des messages à ce groupe, envoyez un e-mail à l'adresse 
[email protected]
Pour résilier votre abonnement envoyez un e-mail à l'adresse [EMAIL PROTECTED]
-~----------~----~----~----~------~----~------~--~---

Répondre à