نمایش نتایج 1 تا 6 از 6

نام تاپیک: مشکل تابع htmlspecialchars با ادیتور هایی مثل ckeditor

  1. #1

    مشکل تابع htmlspecialchars با ادیتور هایی مثل ckeditor

    سلام دوستان
    برای اینکه تابع htmlspecialchars فقط تگ های جاوااسکریپت رو بترکونه و با تگ های html کاری نداشته باشه راه حلی هست؟؟

  2. #2
    کاربر دائمی آواتار plague
    تاریخ عضویت
    آبان 1388
    محل زندگی
    اهواز
    پست
    2,360

    نقل قول: مشکل تابع htmlspecialchars با ادیتور هایی مثل ckeditor

    کد های js رو میشه توی کد های html و بدون تگ js نوشت
    اگه فقط بخای تگ های js رو حذف کنی میتونی از ریجکس استفاده کنی


    https://stackoverflow.com/questions/4313868

  3. #3

    نقل قول: مشکل تابع htmlspecialchars با ادیتور هایی مثل ckeditor

    نقل قول نوشته شده توسط plague مشاهده تاپیک
    کد های js رو میشه توی کد های html و بدون تگ js نوشت
    اگه فقط بخای تگ های js رو حذف کنی میتونی از ریجکس استفاده کنی


    https://stackoverflow.com/questions/4313868
    ممنون از پاسختون
    خوب خروجی این ادیتورها html هست. برای حذف کد های خطرناک بدون اینکه خروجی لطمه بزنه چ بکنیم؟؟

  4. #4
    کاربر دائمی آواتار plague
    تاریخ عضویت
    آبان 1388
    محل زندگی
    اهواز
    پست
    2,360

    نقل قول: مشکل تابع htmlspecialchars با ادیتور هایی مثل ckeditor

    از bbcode استفاده میکنن یا اینکه یه سری تگ های خص رو اجازه میدن فقط با strip_tags
    اگر نگران sql injection هستی که میتونی با prepared statements بریزی تو دیتابیس که دیگه کلا خنثی میکنه و نیاز به پاکسازی داده ها نیست اصلا
    https://www.w3schools.com/php/php_my...statements.asp

  5. #5

    نقل قول: مشکل تابع htmlspecialchars با ادیتور هایی مثل ckeditor

    نقل قول نوشته شده توسط plague مشاهده تاپیک
    از bbcode استفاده میکنن یا اینکه یه سری تگ های خص رو اجازه میدن فقط با strip_tags
    اگر نگران sql injection هستی که میتونی با prepared statements بریزی تو دیتابیس که دیگه کلا خنثی میکنه و نیاز به پاکسازی داده ها نیست اصلا
    https://www.w3schools.com/php/php_my...statements.asp
    برای xss میخوام

  6. #6
    کاربر دائمی آواتار plague
    تاریخ عضویت
    آبان 1388
    محل زندگی
    اهواز
    پست
    2,360

    نقل قول: مشکل تابع htmlspecialchars با ادیتور هایی مثل ckeditor

    از bbcode استفاده کن اگه ادیتورت سمت کاربریه
    چون خیلی روش هست برای دور زدن تگ های معمولی

تاپیک های مشابه

  1. مشکل در ادیتور ckeditor
    نوشته شده توسط jaja00 در بخش ASP.NET Web Forms
    پاسخ: 2
    آخرین پست: چهارشنبه 16 تیر 1395, 00:43 صبح
  2. چند صفحه ای در ادیتور ckeditor
    نوشته شده توسط drMojtaba60 در بخش ASP.NET Web Forms
    پاسخ: 0
    آخرین پست: سه شنبه 27 مرداد 1394, 13:26 عصر
  3. پاسخ: 93
    آخرین پست: چهارشنبه 05 شهریور 1393, 10:58 صبح
  4. فعال نمودن امکان درج کد در ادیتور CkEditor
    نوشته شده توسط kohyar در بخش ASP.NET Web Forms
    پاسخ: 2
    آخرین پست: شنبه 10 خرداد 1393, 12:35 عصر
  5. مبتدی: گرفتن خروجی از ادیتور متن ckeditor
    نوشته شده توسط sara_aryanfar در بخش ASP.NET Web Forms
    پاسخ: 14
    آخرین پست: چهارشنبه 18 آبان 1390, 12:28 عصر

قوانین ایجاد تاپیک در تالار

  • شما نمی توانید تاپیک جدید ایجاد کنید
  • شما نمی توانید به تاپیک ها پاسخ دهید
  • شما نمی توانید ضمیمه ارسال کنید
  • شما نمی توانید پاسخ هایتان را ویرایش کنید
  •