Zaščita pred javascriptom
 
mlavta1 6. okt 2007 18:10:28 Pridružen od:
10. dec 2006
1035 objav
348 85 20
#1

Zadnje čase imam nekaj problemov z javascript kodo v komentarjih ter podobne zadeve.



Zdaj pa me zanima celoten postopek kakšne varnostne ukrepe imate pri vnašanju v bazo ter kakšne pri izpisovanju.



Vbistvu imam za v bazo zaščiteno, vsaj pomojem, samo ko pa hočem dobiti iz baze nimam narejeno da je pred narekovaji / ter dela javascript koda. Če pa dam htmlspecialchars mi ne delajo <br>-ji ter šumniki se spremenijo v utf-8 kodo za šumnike (#....)



Hvala in lp


všeč(0) ni všeč(0) spam(0)
Optiweb - Spletne rešitve | Si kofetar? | Videa.si - Inovativna video produkcija
 
HeXeR 6. okt 2007 18:10:31 Pridružen od:
13. dec 2006
3268 objav
122 22 5
#2

RegEx pa dovoliš samo željene znake, ali pa odstrani <,>,&,' in " če ne druga z str_replace ...


všeč(0) ni všeč(0) spam(0)
First rule of business, protect your investment.
 
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se