X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Вопрос о htmlspecialchars
sc2r2bey
sc2r2bey
Topic Starter сообщение 2.5.2010, 22:14; Ответить: sc2r2bey
Сообщение #1


текст вместе с html тегами выводится на страницу, для предотвращения xss используется htmlspecialchars, но тогда все теги перестают работать, а как сделать, чтоб тэги работали и была защита от xss?

bbcode не предлагать!


--------------------
Заметки о разработке и не только
программирую web и для we
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ZiTosS
ZiTosS
сообщение 2.5.2010, 22:43; Ответить: ZiTosS
Сообщение #2


sc2r2bey, либо разрешить использование определенных тегов и самому отслеживать, чтобы всякого... На страницу не добавляли, либо bb-теги, либо визуалка без возможности редактирования в HTML-режиме (хотя вот тут не уверен, всё же это JS,а проверку на строне сервера делать всё же приходится, можно ведь данные и не через визуалку послать, а скриптом левым...
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
sc2r2bey
sc2r2bey
Topic Starter сообщение 3.5.2010, 0:27; Ответить: sc2r2bey
Сообщение #3


а какую регулярку можно использовать?


--------------------
Заметки о разработке и не только
программирую web и для we
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
gaaarfild
gaaarfild
сообщение 3.5.2010, 2:43; Ответить: gaaarfild
Сообщение #4


Которая будет отслеживать только разрешенные теги.
Или тебе прямо саму регулярку надо?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
sc2r2bey
sc2r2bey
Topic Starter сообщение 3.5.2010, 3:22; Ответить: sc2r2bey
Сообщение #5


саму регулярку


--------------------
Заметки о разработке и не только
программирую web и для we
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ZiTosS
ZiTosS
сообщение 3.5.2010, 8:02; Ответить: ZiTosS
Сообщение #6


sc2r2bey, шутник, тут одной регуляркой не обойтись. Нужен комплексный подход к решению задачи.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
diclofoss
diclofoss
сообщение 23.6.2010, 19:56; Ответить: diclofoss
Сообщение #7


вообще были готовые солюшны уже на эту тему поищи в инете их много
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
gaaarfild
gaaarfild
сообщение 23.6.2010, 21:22; Ответить: gaaarfild
Сообщение #8


Да остальную часть комплексного подходя, я думаю, он и сам сможет сделать. Какие именно теги тебя интересуют?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Osip_mw
Osip_mw
сообщение 31.7.2010, 9:00; Ответить: Osip_mw
Сообщение #9


текст вместе с html тегами выводится на страницу, для предотвращения xss используется htmlspecialchars, но тогда все теги перестают работать, а как сделать, чтоб тэги работали и была защита от xss?

bbcode не предлагать!


а преведи пример.. чето я не пойму.. это кто то, скажем "не хороший", должен же эти теги ввести, куда то, что бы они потом, где то вывелись. Так live пример плз.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
gaaarfild
gaaarfild
сообщение 31.7.2010, 15:33; Ответить: gaaarfild
Сообщение #10


А ты сначала замени все теги с htmlspecialchars, а потом нужные тебе теги преврати обратно в HTML.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Вопрос - платное размещение баннеров на сайте
10 WGN 3194 14.12.2020, 14:20
автор: Peterson
Открытая тема (нет новых ответов) Вопрос по рекламе в "инстаграме"
Только активные аккаунты могут создавать или редактировать рекламу
8 Zubkov 16058 17.1.2020, 17:49
автор: Forumacc
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыВопрос-ответ о работе форума
307 dos1k 43341 9.11.2019, 17:59
автор: heks
Открытая тема (нет новых ответов) Жена логопед, собрался ей приводить клиентов. Встал вопрос, куда приводить.
В теме перечисление доступного мне продвижения, но с чего начать?
9 memeplex 3730 16.2.2019, 15:45
автор: zyzy
Открытая тема (нет новых ответов) Предлагаю размещение качественных ссылок на форумах и сервисах вопрос ответ
21 ПроФФи 5034 2.3.2018, 20:56
автор: ShowPrint


 



RSS Текстовая версия Сейчас: 25.4.2024, 22:01
Дизайн