Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Как заставить видеть "<>" ?

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
zapatronen
Отправлено: 11 Ноября, 2015 - 22:49:45
Post Id



Гость


Покинул форум
Сообщений всего: 103
Дата рег-ции: Июль 2011  


Помог: 0 раз(а)




Делаю описание для плат с примерами скетча. Там есть такие строки подключения библиотек вида: #include <SD.h>

но из базы при выводе <SD.h> считается тегом и становится невидим для юзеров. От этого программный код не верен, как мне заставить видеть такие штуки?
http://easycraft[dot]by/product.php?article=FZ0942

С уважением, Павел
 
 Top
IllusionMH
Отправлено: 11 Ноября, 2015 - 23:04:14
Post Id



Активный участник


Покинул форум
Сообщений всего: 4254
Дата рег-ции: Февр. 2011  
Откуда: .kh.ua


Помог: 242 раз(а)




zapatronen, экранировать нужно эти символы &lt; &gt;
 
 Top
Sail
Отправлено: 12 Ноября, 2015 - 08:20:43
Post Id



Участник


Покинул форум
Сообщений всего: 1131
Дата рег-ции: Февр. 2014  


Помог: 57 раз(а)




Можно воспользоваться функцией htmlspecialchars()
 
 Top
Мелкий Супермодератор
Отправлено: 12 Ноября, 2015 - 09:40:00
Post Id



Активный участник


Покинул форум
Сообщений всего: 11926
Дата рег-ции: Июль 2009  
Откуда: Россия, Санкт-Петербург


Помог: 618 раз(а)




Это называется безобидное проявление XSS.

Sail пишет:
Можно воспользоваться функцией htmlspecialchars()

Не "можно", а обязательно. И обрабатывать при выводе в HTML вообще все данные, кроме тех, для которых HTML подготовили вы сами.


-----
PostgreSQL DBA
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Вопросы новичков »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB