Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Sta browser sve prepoznaje kao komandu?

[es] :: Web aplikacije :: Sta browser sve prepoznaje kao komandu?

[ Pregleda: 2746 | Odgovora: 1 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

damso
Novi Sad

Član broj: 78853
Poruke: 158
*.team.ba.



+9 Profil

icon Sta browser sve prepoznaje kao komandu?03.04.2007. u 01:39 - pre 207 meseci
Ako u bazu podataka dozvolim upis <script> taga a posle prikazujem vrednost polja iz baze u browseru,onda moze neko da dodaje svoje scriptove u moju bazu sto ja ne zelim.
To sam rjesio lijepo podesim upis u bazu da ne da <script>

Mene interesuje ima li jos nekih opasnih "kljucnih" rijeci koje ne bi trebalo dozvoliti u bazu podataka kada posjetioci upisuju komentare koji ce biti interpretirani od browsera?
www.eden.rs
Izdavač duhovne i filozofske literature
 
Odgovor na temu

mbabuskov
Milan Babuškov
Subotica

Član broj: 4718
Poruke: 217
82.208.250.*

Sajt: www.comp.rs/izradasajta


+6 Profil

icon Re: Sta browser sve prepoznaje kao komandu?20.03.2008. u 20:06 - pre 195 meseci
Najlakse da sve znakove koji znace nesto u HTML pretvoris u odgovarajuce HTML simbole. Npr, < ce postati &lt; pa kada se pojavi u browseru, bice ispisano <script> na ekranu (&lt;script&gt; u source-u) umesto da ga browser interpretira kao pravi script tag.

Ako koristis npr. PHP, funkcija za to ti je htmlspecialchars().

 
Odgovor na temu

[es] :: Web aplikacije :: Sta browser sve prepoznaje kao komandu?

[ Pregleda: 2746 | Odgovora: 1 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.