[php] kasowanie javascript ze stringa Opcje

[marcinek37]

[PHP] pobierz, plaintext 
function strip_script($string) {
$string = preg_replace("/<script[^>]*>.*?< *script[^>]*>/i", "", $string);
$string = preg_replace("/<script[^>]*>/i", "", $string);
return $string;
}
[PHP] pobierz, plaintext 

czy taka funkcja wystarczy, aby każdy skrypt usunąć ze stringa?

[marcinek37]

dlatego szukam funkcji typowo php - czy ta zasugrowana przeze mnie wystarczy, czy lepiej szukać czegoś bardziej rozwiniętego?

[sowiq]

dlatego szukam funkcji typowo php - czy ta zasugrowana przeze mnie wystarczy, czy lepiej szukać czegoś bardziej rozwiniętego?

Ręce opadają... Podałem Ci idealny przykład, że nie wystarczy.

Kod

<<script>script>alert('1')</script>

Podałem Ci powyżej przykład jak "zabezpieczyć" Twój kod przed takimi stringami, podałem Ci też przykład, że takie filtrowanie na wiele się nie zda. W końcu, jak zauważył Crozin, podałem Ci linka do biblioteki, która jest dobrze przetestowana i zabezpieczy Cię przed typami ataków, o których pewnie nawet nie masz pojęcia.

Jak sobie zabezpieczysz, tak bezpiecznie będziesz miał. Bardziej okrągłego koła na nowo nie wymyślisz. Dla mnie eot.

Ten post edytował sowiq 5.10.2012, 12:21:06