![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 577 Pomógł: 6 Dołączył: 21.07.2008 Ostrzeżenie: (0%) ![]() ![]() |
Witam,
potrzebuję umożliwić użytkownikom zapis kodu HTML do bazy, i następnie jego odczyt na stronie. Jak to zrobić dobrze i bezpiecznie? Zacząłem tak:
Zapis chyba mogłby być, ale odczyt? Jak odczytać zamienione przez htmlspecialchars{} znaczniki i jak zabezpieczyć się jeśli będzie w kodzie np: <script type="text/javascript"> // do it </script> |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Moderatorzy Postów: 36 559 Pomógł: 6315 Dołączył: 27.12.2004 ![]() |
Przecież ci napisałem w moim pierwszym poście. Nadal go nie widzisz? Dobrze, zacytuje ci go jeszcze raz...
Cytat Po grzyba dajesz htmlspecialchars skoro chcesz pozwalac na html?
Jak chcesz zabezpieczyc kod przez złym kodem html to zainteresuj się klasą HTMLPurifier |
|
|
![]() ![]() |
![]() |
Aktualny czas: 5.10.2025 - 16:08 |