Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Добавить исключение $allowable_tags

 PHP.SU

 Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
Поиск в теме | Версия для печати
Subran
Отправлено: 31 Августа, 2015 - 19:41:13
Post Id


Новичок


Покинул форум
Сообщений всего: 1
Дата рег-ции: Авг. 2015  


Помог: 0 раз(а)
Здравствуйте!
Сразу говорю, что я в PHP даже не новичок, вообще ничего не смыслю.
Нужно подправить код, который запрещает использование HTML тегов.

Имеется код:

PHP:
скопировать код в буфер обмена
  1. for ($i=1; $i<=count($_POST)/2; $i++) {
  2. if(trim($_POST[$i.'mess']) != ""){
  3. $predvobr = ereg_replace ("(\n|\r|\r\n)", "<br>", strip_tags($_POST[$i.'mess']));
  4. $stroka .= $_POST[$i.'text']. "\t" .$predvobr. "\t\n";
  5. }
  6. }


Необходимо добавить в исключение теги <img> и <span>, чтобы их можно было использовать.
 
 Top
DeepVarvar Супермодератор
Отправлено: 01 Сентября, 2015 - 14:34:58
Post Id



Активный участник


Покинул форум
Сообщений всего: 10377
Дата рег-ции: Дек. 2008  
Откуда: Альфа Центавра


Помог: 353 раз(а)
И получишь XSS уязвимость.
А если делать без уязвимостей, то, это уже длинная история.
 
 Top
andrewkard
Отправлено: 02 Сентября, 2015 - 00:22:38
Post Id


Участник


Покинул форум
Сообщений всего: 1372
Дата рег-ции: Нояб. 2014  


Помог: 30 раз(а)
Subran пишет:
Необходимо добавить в исключение теги <img> и <span>, чтобы их можно было использовать


PHP:
скопировать код в буфер обмена
  1.  
  2. $str = "Это строка с HTML тэгами<img> и <span> спан </span> и другими <b> такими </b> ";
  3. echo ( strip_tags($str,"<span><img>") );
  4.  
 
 Top
Поиск в теме | Версия для печати
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Вопросы новичков »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
  



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB