Ckeditor (Визуальный) - фильтрация пост данных.... - Visavi.net
https://visavi.net/
RSS - Visavi.net
https://visavi.net/assets/img/images/logo_small.png
RSS - Visavi.net
https://visavi.net/
[email protected] (admin)
[email protected] (admin)
Sun, 12 Jan 2025 14:46:31 +0300
-
Внутри скрипта надо перебрать символы которые могут сделать инекцию.<br>
пример: <pre class="prettyprint"><?php
function strcheck($msg) {
if (is_array($msg)) {
foreach($msg as $key => $val) {
$msg[$key] = check($val);
}
} else {
$msg = htmlspecialchars($msg);
$search = array('|', '\'', '$', '\\', '^', '%', '`', "\0", "\x00", "\x1A", "⁄∩");
$replace = array('|', ''', '$', '\', '^', '%', '`', '', '', '', '');
$msg = str_replace($search, $replace, $msg);
$msg = stripslashes(trim($msg));
}
return $msg;
}
</pre>
https://visavi.net/topics/23337/396980
Ckeditor (Визуальный) - фильтрация пост данных....
T-S
Sat, 23 Jul 2011 15:25:37 +0400
Сообщения
https://visavi.net/topics/23337/396980
-
Народ как обстоят дела с фильтрацией пост информации<br>
Или с чем его едят?<br>
Хелп, кто знаком с данным редактором
https://visavi.net/topics/23337/394120
Ckeditor (Визуальный) - фильтрация пост данных....
balalayka
Sun, 17 Jul 2011 17:49:07 +0400
Сообщения
https://visavi.net/topics/23337/394120