Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [HTML][PHP]Jak wysłać treść HTML formularzem?
pierwiast
post
Post #1





Grupa: Zarejestrowani
Postów: 8
Pomógł: 0
Dołączył: 28.09.2010

Ostrzeżenie: (0%)
-----

Chodzi o pole którym to można zrobić. Textarea jest blokowane.
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
pierwiast
post
Post #2





Grupa: Zarejestrowani
Postów: 8
Pomógł: 0
Dołączył: 28.09.2010

Ostrzeżenie: (0%)
-----

No nie. (IMG:style_emoticons/default/smile.gif)
Mogę wywalić php.
Wystarczy, że zrobie formularz jako akcję ponowne wyświetlenie strony.
Jeżeli do textfield wrzucę <iframe> albo coś podobnego do serwer wyswietla info o braku uprawnień.
(IMG:style_emoticons/default/smile.gif)

O proszę (treść html-a), wywaliłem całego php:

[HTML] pobierz, plaintext 
  1. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
  2. <html>
  3. <head>
  4. <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  5. <title>Test aktualizacji formularza.</title>
  6. </head>
  7. <body >
  8. <br />
  9. <form action="index.php" method="post" accept-charset="UTF-8">
  10. <TEXTAREA  name="tresc" COLS="80" ROWS="30">kjhygfoiugyug</TEXTAREA><br /><br />
  11. <input type="submit" value="aktualizuj" name="Submit">
  12. </form>
  13. </body>
  14. </html>
[HTML] pobierz, plaintext


A tutaj link:
Testowy formularz

Proszę wpisać jakikolwiek tekst i zaktualizować a nastepnie "<iframe>" i też zaktualizować.

:-)


Dzięki (IMG:style_emoticons/default/thumbsdownsmileyanim.gif)

Poradziłem sobie sam.

Dla zainteresowanych:
Powodem błędu była wprowadzona przez admin serwisu mod_security
Zadaniem mod_security jest zidentyfikować potencjalnie niebezpieczne treści w zmiennych $_POST i zablokowć kod na stronie przed wykonaniem.
Jako potencjalnie niebezpieczne identyfikuje m.in. znacznik <iframe> i jescze pare innych.
Sa teoretycznie metody aby to na poszczególnych kontach wyłączyć poprzez .htaccess ale często i to jest zablokowane (tak jest u mnie).
Na serwisie na którym mam strony na razie nie bardzo mogą sobie z tym poradzić.

Nie pomaga tłumaczenie, że treści na danej stronie do formularza wprowadza tylko admin.
No tak. Przecież może być samobójcą.


Zobaczymy co będzie dalej.
Może niedługo będą programy co identyfikują poprzez ekran potencjalnie niebezpieczne twarze.
Macierewicz nie będzie mógł do kompa usiąść.
Go to the top of the page
+Quote Post

Posty w temacie
- pierwiast   [HTML][PHP]Jak wysłać treść HTML formularzem?   2.12.2012, 14:45:50
- - Spawnm   Co masz na myśli mówiąc że jest blokowane?   2.12.2012, 15:11:21
- - lobopol   Za diabła nie rozumiem co chcesz osiągnąć.   2.12.2012, 15:11:51
- - pierwiast   Mam interface do aktualizacji bazy danych. Chodzi ...   2.12.2012, 21:16:12
- - lobopol   to musi być blokada po stronie php, zmiana typu fo...   2.12.2012, 21:37:44
- - pierwiast   No nie. Mogę wywalić php. Wystarczy, że zrobie fo...   3.12.2012, 17:45:55

« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 4.10.2025 - 01:36
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn