Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

  • 1 odgovor
  • 3.441 pregleda

Najnovija ↓

Sta browser sve prepoznaje kao komandu? 03.04.2007. u 02:39 · pre 238 meseci #1
Ako u bazu podataka dozvolim upis <script> taga a posle prikazujem vrednost polja iz baze u browseru,onda moze neko da dodaje svoje scriptove u moju bazu sto ja ne zelim.
To sam rjesio lijepo podesim upis u bazu da ne da <script>

Mene interesuje ima li jos nekih opasnih "kljucnih" rijeci koje ne bi trebalo dozvoliti u bazu podataka kada posjetioci upisuju komentare koji ce biti interpretirani od browsera?
Potpis
www.eden.rs
Izdavač duhovne i filozofske literature
Re: Sta browser sve prepoznaje kao komandu? 20.03.2008. u 21:06 · pre 226 meseci #2
Najlakse da sve znakove koji znace nesto u HTML pretvoris u odgovarajuce HTML simbole. Npr, < ce postati &lt; pa kada se pojavi u browseru, bice ispisano <script> na ekranu (&lt;script&gt; u source-u) umesto da ga browser interpretira kao pravi script tag.

Ako koristis npr. PHP, funkcija za to ti je htmlspecialchars().
Potpis
Milan Babuškov
http://www.guacosoft.com/
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme