[php] strip_tags i flash, problem ze znacznikami <object> Opcje

[abuser]

Siema...
Chcialem sobie zabezpieczyc kod w sposob pokazany ponizej, ale nie mam zielonego pojecia czy robie to dobrze:

[PHP] pobierz, plaintext 
<?php 
$wyrafinowana_dupa = '<center><div id="flash"><object type="application/x-shockwave-flash" data="index.swf" width="800" height="800">  <param name="movie" value="index.swf" /><param name="bgcolor" value="#FFFFFF" /><param name="quality" value="High" /><param name="wmode" value="transparent" /><param name="menu" value="false" /></object></div></center>';
echo strip_tags($wyrafinowana_dupa);
?>
[PHP] pobierz, plaintext 

wlasciwie nie wyswietla mi flasha... hmm czy tak w ogole sie da? jesli nie to jak to zrobic w inny sposob najlepiej? Glownie chodzi o bezpieczenstwo przed atakami XSS (dlatego php)

[+] edit
Dodaje tag, aby temat był zgodny z forum Przedszkole,
ponieważ już padły odpowiedzi. Na przyszłość proszę
pamiętać o tym, inaczej temat zostanie zamknięty.
---
~strife

[Daimos]

strip_tags" title="Zobacz w manualu PHP" target="_manual - zobacz najpierw co robi funkcja strip_tags i bedziesz wiedzial dlaczego nie dziala
i jakie ataki xss przy osadzaniu flasha? wiesz cos o tych atakach wogole? co Ty chcesz wogole tu zabezpieczac?

Ten post edytował my salsa 29.04.2007, 22:01:14