Automaticka zmena url na kod

blazej44800 · Napísal **blazej44800**: 01.01.2011 21:58 | Automaticka zmena url na kod

Ahojte. Potreboval by som neaku php funkciu ale nieco: potrebujem aby sa kazda url vlozena ako text zmenila na kod <A ...>
Napr: http://www.pcforum.sk/ sa zmeni na <A HREF="http://www.pcforum.sk/">http://www.pcforum.sk/</A>

Presne to isté ako to je na tomto fóre.
Ďakujem

venom2 · Napísal **venom2**: 01.01.2011 22:50 | Automaticka zmena url na kod

jednoducho cez echo

Kód:

<form action="stranka.php" method="post">
    <input type="text" name="link" size="30">
    <input type="submit" name="tlacidlo" value="OK">
</form>

<?
$link=$_POST['link'];    
echo ("link je : <a href=\"$link\">$link</a>");
?>

blazej44800

ale nie.....ja mam celu textareu kde uzivatel zadava akekolvek znaky....medzi nimi mozu byt linky...a tie sa maju zmenit na odkazy HTML

walther · Napísal **walther**: 01.01.2011 23:00 | Automaticka zmena url na kod

a čo ti nefunguje?
zistíš či sa v textarei nachádza po odoslaní formuláru "www" alebo "http" a len insertneš, čo potrebuješ... obyčajná práca s textom. hádam nečakáš, že ti tu dá dakto hotové riešenie

blazej44800

hej sak jasne ale ked sa to tak vezme ja mozem kazde http a www nahradit napr: <A HREF="http atd atd ale potom ako zistim ako pokracuje dalej ta adresa .. predsa ja musim A uzavriet a zadat text na ktory sa bude klikat.. nee??

walther · Napísal **walther**: 01.01.2011 23:05 | Automaticka zmena url na kod

no však si musíš uvedomiť, ako vyzerá text, ktorý chceš riešiť.. porozmýšľaj a veľmi rýchlo prídeš na jednoznačné ukončenie napísanej adresy. napísal som ti, čo máš hľadať pre začiatok adresy, ty porozmýšľaj nad koncom

blazej44800

tak to mam hladat vsetko co sa konci na / alebo .php .html .jpg .img a pod?
To neexistuje nieco jednoduchsie?

stenley · Napísal **stenley**: 01.01.2011 23:09 | Automaticka zmena url na kod

na to ti postaci ovladat pracu s regularnymi vyrazmi

blazej44800

A tu praveze neviem ..

Poradite mi prosím?

// pridané po 3 minútach od posledného príspevku

Aspon neaký web kde by som sa s tým mohol zoznámiť. Našiel som http://kasman.sk/index.php?meno_clanku= ... unkcie+PHP ale všetko je po EN

venom2 · Napísal **venom2**: 01.01.2011 23:15 | Automaticka zmena url na kod

tu mas podla mna velmi dobry serial o php

blazej44800

OK ďakujem. Pozriem sa do toho a dufam ze ztoho nieco vyvodim. Teraz idem spať

// pridané po 10 hodinách 28 minútach od posledného príspevku

Myslíte že by to šlo cez ereg_replace?

venom2 · Napísal **venom2**: 02.01.2011 10:06 | Automaticka zmena url na kod

tu hned o 2 riadky nizsie mas podobnu temu, kukni tam

blazej44800

To ste mi nemohli povedat ze tam staci dat toto Ereg_Replace("[[:alpha:]]+://[^<>[:space:]]+[[:alnum:]/]", "<a href=\"\\0\">\\0</a>", $text);

stenley · Napísal **stenley**: 03.01.2011 18:42 | Automaticka zmena url na kod

nemohli, lebo kod, ktory si uviedol, je nedostacujuci na pokrytie vsetkych moznych tvarov url adries

blazej44800

A ako vyzera cely kod na pokrytie vsetkych url adries?

// pridané po 1 hodine 32 minútach od posledného príspevku

Po dlhom trápení som neako poskladal neaký kód ktorý má každú url zmeniť na kod. Mne funguje ale určite môže mať neaké nedostatky. Mohli by ste sa naň prosím pozrieť?

Kód:

$text = Ereg_Replace("(http://www.|www.)+([^ ]{1,})", "<A HREF=\"\\0\" target=\"_blank\">\\0</A>", $text);

Ešte som tomu chcel pridať, že ak sa adresa začína na holé www aby sa k nemu pridalo http

prohibit · Napísal **prohibit**: 03.01.2011 23:18 | Automaticka zmena url na kod

napr.

Kód:

^(?#Protocol)(?:(?:ht|f)tp(?:s?)\:\/\/|~\/|\/)?(?#Username:Password)(?:\w+:\w+@)?(?#Subdomains)(?:(?:[-\w]+\.)+(?#TopLevel Domains)(?:com|org|net|gov|mil|biz|info|mobi|name|aero|jobs|museum|travel|[a-z]{2}))(?#Port)(?::[\d]{1,5})?(?#Directories)(?:(?:(?:\/(?:[-\w~!$+|.,=]|%[a-f\d]{2})+)+|\/)+|\?|#)?(?#Query)(?:(?:\?(?:[-\w~!$+|.,*:]|%[a-f\d{2}])+=?(?:[-\w~!$+|.,*:=]|%[a-f\d]{2})*)(?:&(?:[-\w~!$+|.,*:]|%[a-f\d{2}])+=?(?:[-\w~!$+|.,*:=]|%[a-f\d]{2})*)*)*(?#Anchor)(?:#(?:[-\w~!$+|.,*:=]|%[a-f\d]{2})*)?$

zdroj: http://flanders.co.nz/2009/11/08/a-good ... on-repost/

nabuduce skus pouzit aj google

blazej44800

Veď v googli som hľadal asi 30 minút a nič som nenašiel.

prohibit · Napísal **prohibit**: 04.01.2011 11:36 | Automaticka zmena url na kod

a ja asi pol minutu a nasiel som toho na mraky. Zeby som mal iny google ako ty?

blazej44800

Asi som to hľadal pod iným výrazom

// pridané po 2 minútach od posledného príspevku

Stále keď použijem tento kód v ereg_replace() vyhadzuje mi to chybu: Warning: ereg_replace() [function.ereg-replace]: REG_BADRPT in C:\xampp\htdocs\chat\temp.php on line 20

// pridané po 7 minútach od posledného príspevku

Asi uzatvorím toto vlákno. Urobil som si to svojsky. Použil som si svoj kód a pridal som str_replace aby to doplnilo http k www

Kód:

$text = Ereg_Replace("(http://www.|www.)+([^ ]{1,})", "<A HREF=\"\\0\" target=\"_blank\">\\0</A>", $text);
$text = str_replace("<A HREF=\"www.", "<A HREF=\"http://www.", $text);
$text = str_replace("\" target=\"_blank\">www.", "\" target=\"_blank\">http://www.", $text);

prohibit · Napísal **prohibit**: 04.01.2011 12:53 | Automaticka zmena url na kod

toto nie je bezpecne riesenie, ako sa na to pozeram, tak ked zadam nieco ako

Kód:

http://www.<script>alert('xss')</script>

tak sa mi to tvojim kodom prevedie na

Kód:

<A HREF="http://www.<script>alert('xss')</script>" target="_blank"><script>alert('xss')</script></A>

a mame krasny XSS vuln. Nedajboze aby si mal na stranke prihlasovanie, ci nejake formulare, tak CSRF alebo Session hijack behom par sekund a ani o nicom nebudes vediet. A preco? Lebo si myslis ze v url staci osetrit aby tam nebola medzera. Mozno by si si mal precitat niektore RFC-cka o HTTP protokole, konkretne o URI: http://www.faqs.org/rfcs/rfc1738.html

no a k tvojej chybe ktoru si sa snazil obist vlastnou cestou:
1) ereg_replace je deprecated (zastarala) funkcia, pouzi preg_replace()
2) REG_BADRPT znamena ze nieco nie je backslashnute. Pri ereg_* rodine bolo treba slashovat aj hviezdicky. Tu nie su, takze prejdenie na preg_* by tu chybu malo odstranit. Ak nie, treba najst nieco ine na nete, ale nemyslim ze by to malo byt zle

blazej44800

Ale veď i keď by tam niekto zadal ten script i tak to nic nespravi. Neviem čo máš na mysli.

prohibit · Napísal **prohibit**: 04.01.2011 13:14 | Automaticka zmena url na kod

ked myslis..

blazej44800

Nie ale ja som ťa nepochopil že aký to môže mať následok. Vysvetlíš mi to?

walther · Napísal **walther**: 04.01.2011 13:23 | Automaticka zmena url na kod

má to následok taký, že ti získa k webstránke prístup hocijaký cudzí užívateľ, ktorý to vie zneužiť... naštuduj si dačo o bezpečnosti na internete pokiaľ chceš robiť weby, inak narazíš veľmi rýchlo na celú radu problémov a nebudeš tušiť, ako to, že sa ti sama kazí webstránka...

blazej44800

Ale veď predsa moja stránka je zabezpečená. I keď by si potiahol session stále mu nesedí IP adresa s ktorou sa to porovnáva.

// pridané po 7 minútach od posledného príspevku

A ešte k tomu scriptu. Keďže <script></script> sú kódy všetky mi to zmení fcia strip_tags();

walther · Napísal **walther**: 04.01.2011 13:38 | Automaticka zmena url na kod

to si už ty musíš zvážiť, či máš stránku dostatočne zabezpečenú alebo nie... prohibit ťa len chcel upozorniť, že to nie je len tak a ide s tým riziko ak sa to nepoužije správne

blazej44800

OK. Beriem na vedomie.

prohibit · Napísal **prohibit**: 04.01.2011 13:48 | Automaticka zmena url na kod

blazej44800 píše:

Ale veď predsa moja stránka je zabezpečená. I keď by si potiahol session stále mu nesedí IP adresa s ktorou sa to porovnáva.

// pridané po 7 minútach od posledného príspevku

A ešte k tomu scriptu. Keďže <script></script> sú kódy všetky mi to zmení fcia strip_tags();

k prvej casti tvojho argumentu: ukradnutie session som dal iba ako priklad. Co takto CSRF?

k druhej casti: tak tam pridam

Kód:

www.sdf"onmouseover="alert('XSS')

a obidem ti tvoje strip_tags(). Staci aby niekto presiel nad odkazom myskou

Vyhlasit ze "moja stranka je zabezpecena" si neodvazim ja sam. A ked to napise niekto kto robi taketo fatalne chyby, tak sa musim iba smiat

blazej44800

K prvej časti: čo je CSRF?
K druhej časti: áno funguje to. :/

prohibit · Napísal **prohibit**: 04.01.2011 13:52 | Automaticka zmena url na kod

k prvej otazke: http://en.wikipedia.org/wiki/Cross-site_request_forgery
k druhej: ja viem

Automaticka zmena url na kod

Automaticka zmena url na kod

Podobné témy

automaticka zmena ip pri roznych wifi sietach

zmena URL

zmena url

Zmena URL v AJAX

Zmena ikonky pri url

.htaccess a zmena url

Form - zmena url cez radio

Zmena URL adresy FB stranky - naco je to dobre?

SEF url alebo pekná url

automaticka prevodovka

iframe - automatická výška

Automatická aktualizácia času W7

Automaticka pracka okolo 500€

C++ automatická tvorba premennej

Windows 7-automatická inštalácia driveru.

Automatická inštalácia na iný disk