הוצאת ביטוי מתוך קוד מקור של האתר שלי

[Erez | TrustMedia.co.il]

לפי הכתובת שנתת אני רואה שצריך שם משתמש וסיסמא. אז תשתמש בcurl כדי לדמות התחברות לאתר ואז תקבל את המידע כמו שהראו לך למעלה

[iniKey.com]

יותר מידי קל, אני לא מבין איך אתם מסתבכים:

PHP קוד:

function getpart($String, $Start, $End) {
    preg_match("/{$Start}(.*){$End}/", $String, $Matches);
    echo $Matches[1];
}

getpart("שלום לכם ילדים", "שלום", "ילדים");
getpart("Welcome you kid", "Welcome", "kid"); 


[Itay]

נכתב במקור על ידי abshipping

יותר מידי קל, אני לא מבין איך אתם מסתבכים:

PHP קוד:

function getpart($String, $Start, $End) {
    preg_match("/{$Start}(.*){$End}/", $String, $Matches);
    echo $Matches[1];
}

getpart("שלום לכם ילדים", "שלום", "ילדים");
getpart("Welcome you kid", "Welcome", "kid"); 


כן? אתה יכול להגיד לי מה יקרה אם אני ארשום שם פשוט

PHP קוד:

getpart('<option value="DOS">Some Value</option>', '<option value="DOS">', '</option>'); 


?

[iniKey.com]

נכתב במקור על ידי Itay

כן? אתה יכול להגיד לי מה יקרה אם אני ארשום שם פשוט

PHP קוד:

getpart('<option value="DOS">Some Value</option>', '<option value="DOS">', '</option>'); 


?

אתה מתעכב על שטויות,
זה רמה באבטחה בכלל ולא רמה בתכנות,
ביקשת ממני קוד תכנות - נתתי לך תכנות.
תפתח אותו קצת,
הינה זה התוצאה הסופית:

PHP קוד:

function getpart($String, $Start, $End) {
    $String = strip_tags($String);
    $Start = strip_tags($Start);
    $End = strip_tags($End);
    preg_match("/{$Start}(.*){$End}/", $String, $Matches);
    echo $Matches[1];
} 


עכשיו אם אתה עושה:

PHP קוד:

getpart('<option value="DOS">Some Value</option>', '<option value="DOS">', '</option>'); 


הפלט שאתה מקבל הוא:

Some Value

פשוט וקל מאוד.

[Itay]

תשמע, אני לא מבין את הרעיון שלך.. אתה לא יודע לתכנת או שאתה סתם מנסה להטעות את הבנאדם?
מה ההגיון בלהוריד את התאגים מתוך התאג שהוא מחפש?
בדוגמא שהבאת - לעשות strip_tags ל:

<option value="DOS">

יתן לך כלום, כנ"ל לגבי החלק השני - ואז הקוד שלך בעצם מחפש בתוך קוד HTML שנוקו ממנו התאגים את הכל

ולתחום את התווים המתאימים בתוך ביטוי רגולארי זה לא חלק מאבטחה, זה חלק מהביטוי

[iniKey.com]

נכתב במקור על ידי Itay

תשמע, אני לא מבין את הרעיון שלך.. אתה לא יודע לתכנת או שאתה סתם מנסה להטעות את הבנאדם?
מה ההגיון בלהוריד את התאגים מתוך התאג שהוא מחפש?
בדוגמא שהבאת - לעשות strip_tags ל:

<option value="DOS">

יתן לך כלום, כנ"ל לגבי החלק השני - ואז הקוד שלך בעצם מחפש בתוך קוד HTML שנוקו ממנו התאגים את הכל

ולתחום את התווים המתאימים בתוך ביטוי רגולארי זה לא חלק מאבטחה, זה חלק מהביטוי

תחשוב על זה,
יש לך דבר כזה "..."
מה יקרה שהוא ישתנה ל "שד"Aדג"
יש דגש שמשבשת את הקוד.

תנסה את מה שנתתי לך ותראה שהוא נותן לך את הערך שאתה צריך לקבל.

[Itay]

דגש שמשנה את הקוד? מה?

ואין לי מה לבדוק, אם אתה מוחק מ-<option value=".."> את התאגי HTML, אתה נשאר עם ערך ריק - הרי option והערך שלו זה תאג HTML, אז בדוגמא שלך כשאתה מוחק מ:

<option value="DOS">Some Value</option>

את התאגי HTML, אתה נשאר רק עם "Some Value" - ואז בעצם די לא משנה בכלל מה תרשום, הוא פשוט יחזיר לך הכל
ואם אתה חושב אחרת - תבדוק את הקוד שלך ותענה אחרי שבדקת

[iniKey.com]

נכתב במקור על ידי Itay

תשמע, אני לא מבין את הרעיון שלך.. אתה לא יודע לתכנת או שאתה סתם מנסה להטעות את הבנאדם?
מה ההגיון בלהוריד את התאגים מתוך התאג שהוא מחפש?
בדוגמא שהבאת - לעשות strip_tags ל:

<option value="DOS">

יתן לך כלום, כנ"ל לגבי החלק השני - ואז הקוד שלך בעצם מחפש בתוך קוד HTML שנוקו ממנו התאגים את הכל

ולתחום את התווים המתאימים בתוך ביטוי רגולארי זה לא חלק מאבטחה, זה חלק מהביטוי

הבנתי על מה הוויכוח פה,
הוא נתן דוגמא של ה<option> אז פשוט נתתי לו פונקצייה ספציפית לזה,
הוא מוריד לו את התגים לפני ואחרי ואז מאמת את כל הערכים המיותרים.

הרעיון שלי הוא רק לתגי HTML (כפי שהוא ביקש)!

סליחה אם לא הסברתי את עצמי כראוי.