Ochrana inputov

black1101 · Napísal **black1101**: 14.11.2011 10:13

Zdravím. Asi už poriadne leziem na nervy a nie žeby som si nič nenaštudoval alebo tak... ale chcel by som vedieť vaše názory na ochranu inputov. Ako ošetrujete inputy, textarea-y pred xss a pod. Ja som si spravil jednoduchú funkciu:

Kód:

function inpochr($value) {
return mysql_real_escape_string(htmlspecialchars($value));
}

ako môžete vidieť nie je to nič zložité a asi ani nie moc dobré, v prípade že to chcete použiť na textarea-u kde máte použitý napríklad CKE - editor. Ak máte niečo podobné tak to sem napíšte spolu s vašim ošetrovaním.... Ďakujem vrátane všetkých ktorým sa to môže zísť.

walther · Napísal **walther**: 14.11.2011 10:15

http://www.pcforum.sk/uzitocne-a-casto- ... 45403.html
http://www.pcforum.sk/ochrana-php-skrip ... 29505.html

!!!

chrono · Napísal **chrono**: 14.11.2011 16:09

Ochrana pred XSS je oveľa komplikovanejšia, ako si väčšina ľudí myslí (a ukladanie do DB sa zase riadi úplne inými pravidlami, ale tie sú zase jednoduchšie).

Celkom dobrý článok o ochrane proti XSS je napr. Protecting against XSS.

Ochrana inputov

Podobné témy