با سلام من با زمان ذخیره محتوایی که از کاربر میاد مقادیر >< رو در اون جایگزین می کنم و ذخیره می کنم مشکل زمانی پیش میاد که می خواهیم محتوا رو نشون بدیم چون تمام تگ ها از کار افتادن و فقط حالت کد نشون داده میشه و تگ html دیگه اجرا نمیشه
Printable View
با سلام من با زمان ذخیره محتوایی که از کاربر میاد مقادیر >< رو در اون جایگزین می کنم و ذخیره می کنم مشکل زمانی پیش میاد که می خواهیم محتوا رو نشون بدیم چون تمام تگ ها از کار افتادن و فقط حالت کد نشون داده میشه و تگ html دیگه اجرا نمیشه
خب با یه چیز مشخص جایگزینشون کن مثل [ ]
موقع نمایش برگردون به مقدار اولیه > < بعد نمایش بده
خب در اون صورت بازم xss ممکن میشه خبنقل قول:
نوشته شده توسط plague
تگ های مجاز رو بریز توی یک آرایه فقط همونا رو برگردون اصطلاحا میگن bbcode سرچ کنی regex براش پیدا میکن
https://stackoverflow.com/a/10458178/590589
کتابخونه های آمادش هم هست
https://github.com/kaimallea/php-bbcode
ممنون دقیقا همین بحث مد نظرم بودنقل قول:
نوشته شده توسط plague