הוסטס - פורום אחסון האתרים הגדול בישראל

- פורום תיכנות (https://hosts.co.il/forums/forumdisplay.php?f=14)

- - שאלה לגבי שימוש ב FCKeditor (https://hosts.co.il/forums/showthread.php?t=55492)

שאלה לגבי שימוש ב FCKeditor

אם אני משתמש ב FCKeditor, יכולות להיות בעיות אבטחה כתוצאה משימוש בעורך (שליחת נתונים נאמר)?

כאשר אתה משתמש בעורך הרי אתה חייב לאפשר HTML ואז אפשר להכניס עם זה כל מיני ירקות..
זאת בעיה אבטחה לדעתי. למרות שאתה יכול לעשות חסימה לJS

ציטוט:

נכתב במקור על ידי DanielS (פרסם 570316)

לפי טיפ שתומר נתן לי פעם עשיתי משהו קטן שלדעתי אמור לפתור את העניין הזה ;P

PHP קוד:


		
			
$content= $_POST['FCKeditorName'];

$tags    = "<p>,<h1>,<font>,<ol>,<ul>,<li>,<hr>"

        ."<blockquote>,<a>,<img>,<embed>,<strong>"

        ."<em>,<u>,<strike>,<sup>,<sub>";

$content= strip_tags($content,$tags);

כאמור הקוד הבא מוריד כל תאג שלא מוכנס אוטומטית בFCKeditor (לפחות בעורך הבסיסי אבל בגדול אם אתה רוצה לבדוק את התאגים פשוט תעשה אחד מכל מה שיש ותעבור על הפלט ותראה איזה תאגים יש אצלך :))

לא יותר קל לעשות?

PHP קוד:


		
			
htmlspecialchars($string, ENT_QUOTES);

לדוגמא...או פקודה אחרת..

עריכה:
חחח חשבתי על זה לשנייה, ויצאתי טמבל :) הרי שאז כלום לא יעבוד :)

תתעלם מהתגובה.