PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Защита от onload

Форумы портала PHP.SU » PHP » Программирование на PHP » Вопросы новичков (Модераторы: OrmaJever, Саныч, Строитель)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

RickMan	Отправлено: 27 Июля, 2014 - 23:48:55
Участник Покинул форум Сообщений всего: 1033 Дата рег-ции: Май 2012 Помог: 30 раз(а)	Здравствуйте. Есть некая форма для отправки сообщений/ Разрешены теги <i>, <u>, <b> ну и <img>. Все эти теги важны для формы и отказаться от них не можем. При выводе стоит strip_tags с списком разрешенных тегов. Все как положено. НО обойти эту защиту можно просто вписал js код в onload картинки (к примеру). Как от такго защититься? Как запретить onload и все взможные лазейки для xss? Обращался к гуглу не раз и так и не нашел вразумительного ответа. Заранее спасибо.

Ch_chov	Отправлено: 28 Июля, 2014 - 06:47:18
Постоянный участник Покинул форум Сообщений всего: 2121 Дата рег-ции: Июль 2008 Откуда: из города Помог: 90 раз(а)	RickMan пишет: Как запретить onload и все взможные лазейки для xss? Логично предположить, что нужно просто удалить onload аттрибут. Один из вариантов реализации. Если нужно больше настроек, то htmlpurifier[dot]org/ (Добавление) Ну или BB-code использоват.

Viper	Отправлено: 28 Июля, 2014 - 08:02:26
Активный участник Покинул форум Сообщений всего: 4555 Дата рег-ции: Февр. 2007 Откуда: Симферополь Помог: 98 раз(а)	Ch_chov соглашусь в пользу htmlpurifier. ----- Список фильмов с описанием, блекджеком и... для Joomla? -> https://киноархив[dot]com Демо нового движка для сайта php.su -> php[dot]su, проект на гитхабе

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Вопросы новичков »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.