PDA

View Full Version : مشکل استفاده از تگ های html در ادیتور و اسکیپ کردن


sara_aryanfar
دوشنبه 06 اسفند 1397, 09:31 صبح
با سلام من با زمان ذخیره محتوایی که از کاربر میاد مقادیر >< رو در اون جایگزین می کنم و ذخیره می کنم مشکل زمانی پیش میاد که می خواهیم محتوا رو نشون بدیم چون تمام تگ ها از کار افتادن و فقط حالت کد نشون داده میشه و تگ html دیگه اجرا نمیشه
plague
سه شنبه 07 اسفند 1397, 10:04 صبح
خب با یه چیز مشخص جایگزینشون کن مثل [ ]
موقع نمایش برگردون به مقدار اولیه > < بعد نمایش بده
sara_aryanfar
سه شنبه 07 اسفند 1397, 15:17 عصر
خب با یه چیز مشخص جایگزینشون کن مثل [ ]
موقع نمایش برگردون به مقدار اولیه > < بعد نمایش بده

خب در اون صورت بازم xss ممکن میشه خب
plague
سه شنبه 07 اسفند 1397, 21:08 عصر
تگ های مجاز رو بریز توی یک آرایه فقط همونا رو برگردون اصطلاحا میگن bbcode سرچ کنی regex براش پیدا میکن
https://stackoverflow.com/a/10458178/590589

کتابخونه های آمادش هم هست

https://github.com/kaimallea/php-bbcode
sara_aryanfar
چهارشنبه 08 اسفند 1397, 13:34 عصر
تگ های مجاز رو بریز توی یک آرایه فقط همونا رو برگردون اصطلاحا میگن bbcode سرچ کنی regex براش پیدا میکن
https://stackoverflow.com/a/10458178/590589

کتابخونه های آمادش هم هست

https://github.com/kaimallea/php-bbcode

ممنون دقیقا همین بحث مد نظرم بود