v2.5.2
Giriş yap

belirli html karakterlerini süzme

arco
737 defa görüntülendi

Herkese merhabalar,
php'de sadece belirli html karakterlerini süzmek istiyorum
malum metin editörü kullanıyorum ve html kodları kullanmam
gerekiyor ancak bundan ötürü açık oluşsun istemiyorum
script onclick style gibi şeyleri süzücem ama kompile
kalkmamalı editörden biri script yazarsa script kelimesini
süzdüğüm için yazılmamış olur. vb..
yardımcı olursanız çok sevinirim

arco
1684 gün önce

mesela <p> tagına izin verdim bu sefer <p onclick="js kodu"></p> ile yine xss
açığı oluşmuş olur