 [Yii] Zapobieganie przed XSS |
| [Yii] Zapobieganie przed XSS |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 13 Pomógł: 1 Dołączył: 6.12.2014 Ostrzeżenie: (0%) 
 |
Cześć!
Temat w sumie nie dotyczy tylko Yii. Jak radzić sobie z XSS (w polach od użytkownika oczekiwany jest zwykły tekst). W beforeSave() usuwać tagi html (strip_tags) i dodawać encje (CHtml::encode)? Czy zezwalać na wpisywanie do bazy dowolnych rzeczy a tylko przed wyświetleniem stosować CHtml::encode? Czy jeszcze inne rozwiązanie stosować? |
 |
 
|
janek5 [Yii] Zapobieganie przed XSS 16.12.2014, 00:41:45 
Turson Do bazy zapisujesz wszystko a CHtml::encode() przy... 16.12.2014, 07:28:43 janek5 Dziękuje za odpowiedź, jakieś inne opinie na ten t... 16.12.2014, 17:14:14 JoShiMa A jaki ma sens zapisywanie wszystkiego w bazie? Ja... 26.06.2015, 17:01:58 
viking Bo możesz potrzebować oryginalny tekst. A większoś... 27.06.2015, 08:31:26   |
|
Aktualny czas: 24.08.2025 - 04:18 |
