חסימה של JS לגמרי - הוסטס

-VladK- · 29-05-06, 06:59

שלום.
כיצד אני יכול לחסום שימוש של JS ושל קודי HTML חוץ מכמה בסיסים (B, U, I וכו'....)??
נגיד יש לי תופס טקסט ואיזה בנאדם משועמם רוצה לשים איזה קוד זדוני בJS..כיצד אני יכול לחסום ממנו את השימוש בJS?? יעני אם בתופס יש <script> אז שהPHP לא ישלח נתונים אלא יחזור לעמוד ויראה הודעה שאסור והשתמש...אהה ועוד שאלה...נגיד ויש לי תופס...משהו שלח משהו לא נכון ואני רוצה להציג שגיאה...אוקיי הכל טוב ויפה אבל אחרי שאני מציג את השיגאה...כל מה שהמשתמש כתב נעלם והוא צריך לכתוב מחדש...כיצד אני יכול לעשות שבמידה ויש שגיאה אז שהטקסט שהוא כתב ישאר?

Ori The Man · 29-05-06, 13:05

תחסום html

PHP קוד:


			
$js = $_POST['text'];

$js = str_replace("<", "&lt", $js); 

$js = str_replace(">", "&gt", $js);

אם מישהו ירשום נגיד <b> זה לא ידגיש את הטקסט
זה פשוט ירשום את זה

sUP · 29-05-06, 13:14

אבל איך עושים שאם U \ I \ B נמצאים, אז זה לא יעיף את ה < אלא ידגיש

Ori The Man · 29-05-06, 13:28

PHP קוד:


			
$bold = str_replace("[b]", "<b>", $bold); 

$bold = str_replace("[/b]", "</b>", $bold);

-VladK- · 29-05-06, 13:37

אבל אם אני רוצה להשתמש במשולשים ולא בסוגרים מרובעים?

OldMega · 29-05-06, 13:38

לא ניראה לי שאתה יכול .
אבל כמו שאמרו לך תעשה ככה
$bold = str_replace("", "<b>", $bold);
$bold = str_replace("", "</b>", $bold);

Ori The Man · 29-05-06, 13:39

אז תחליף תסוגריים המרובעים במשולשים (הכוונה שלך ל ^ ?)

-VladK- · 29-05-06, 14:23

לא הכוונה ל > ו < (חח יצא לי פה סמיילי XD) וגם מה שנתתם לי פה זה רק חסימה של HTML כלומר אי איפשור תצוגה אבל אם אני רוצה שהמשתמש יקבל הודעה שהוא השתמש בJS או HTML ?

Ori The Man · 29-05-06, 15:13

אתה יכול לעשות חסימות של כל מיני תגייות html מזיקות כמו <table> וכו'
ולחסום את התגיד <script>
או שאפשר לעשות דבר כזה (לא ניסיתי)

PHP קוד:


			
$b = str_replace("&ltb&gt", "<b>", $b);  

$b = str_replace("&lt/b&gt", "</b>", $b);

meshuga · 29-05-06, 15:19

תנסה את זה ותחזור אלינו...
http://il.php.net/manual/en/function.strip-tags.php
יום טוב.

29-05-06, 06:59	# 1
-VladK- הוסטסניון מיני פרופיל תאריך הצטרפות: Apr 2006 גיל: 33 הודעות: 2,182	חסימה של JS לגמרי שלום. כיצד אני יכול לחסום שימוש של JS ושל קודי HTML חוץ מכמה בסיסים (B, U, I וכו'....)?? נגיד יש לי תופס טקסט ואיזה בנאדם משועמם רוצה לשים איזה קוד זדוני בJS..כיצד אני יכול לחסום ממנו את השימוש בJS?? יעני אם בתופס יש <script> אז שהPHP לא ישלח נתונים אלא יחזור לעמוד ויראה הודעה שאסור והשתמש...אהה ועוד שאלה...נגיד ויש לי תופס...משהו שלח משהו לא נכון ואני רוצה להציג שגיאה...אוקיי הכל טוב ויפה אבל אחרי שאני מציג את השיגאה...כל מה שהמשתמש כתב נעלם והוא צריך לכתוב מחדש...כיצד אני יכול לעשות שבמידה ויש שגיאה אז שהטקסט שהוא כתב ישאר?

29-05-06, 13:05	# 2
Ori The Man משתמש - היכל התהילה מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: חיפה גיל: 33 הודעות: 3,694	תחסום html PHP קוד: `$js = $_POST['text']; $js = str_replace("<", "&lt", $js); $js = str_replace(">", "&gt", $js);` אם מישהו ירשום נגיד <b> זה לא ידגיש את הטקסט זה פשוט ירשום את זה __________________ PickUpp אפליקציית היכרויות אפליקציית פיקאפ

29-05-06, 13:14	# 3
sUP משתמש תחת חוזה ניסיון. מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: אזור חיפה הודעות: 1,948	אבל איך עושים שאם U \ I \ B נמצאים, אז זה לא יעיף את ה < אלא ידגיש __________________ לפרטים נוספים dani3l@gmail.com (אימייל)

29-05-06, 13:28	# 4
Ori The Man משתמש - היכל התהילה מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: חיפה גיל: 33 הודעות: 3,694	PHP קוד: `$bold = str_replace("[b]", "<b>", $bold); $bold = str_replace("[/b]", "</b>", $bold);` __________________ PickUpp אפליקציית היכרויות אפליקציית פיקאפ

29-05-06, 13:38	# 6
OldMega הוסטסניון מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: אשקלון הודעות: 1,908	לא ניראה לי שאתה יכול . אבל כמו שאמרו לך תעשה ככה $bold = str_replace("", "<b>", $bold); $bold = str_replace("", "</b>", $bold); __________________ The best hosting coupons InterServer coupon 2015 \| InterServer coupon \| how to change ip address


	ההרשמה לפורום נפתחה - אפשרות רישום לכל אימייל (דומיינים פרטיים, gmail, הוטמייל..)!

29-05-06, 13:37	# 5
-VladK- הוסטסניון מיני פרופיל תאריך הצטרפות: Apr 2006 גיל: 33 הודעות: 2,182	אבל אם אני רוצה להשתמש במשולשים ולא בסוגרים מרובעים?

29-05-06, 13:39	# 7
Ori The Man משתמש - היכל התהילה מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: חיפה גיל: 33 הודעות: 3,694	אז תחליף תסוגריים המרובעים במשולשים (הכוונה שלך ל ^ ?) __________________ PickUpp אפליקציית היכרויות אפליקציית פיקאפ

29-05-06, 14:23	# 8
-VladK- הוסטסניון מיני פרופיל תאריך הצטרפות: Apr 2006 גיל: 33 הודעות: 2,182	לא הכוונה ל > ו < (חח יצא לי פה סמיילי XD) וגם מה שנתתם לי פה זה רק חסימה של HTML כלומר אי איפשור תצוגה אבל אם אני רוצה שהמשתמש יקבל הודעה שהוא השתמש בJS או HTML ?

29-05-06, 15:13	# 9
Ori The Man משתמש - היכל התהילה מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: חיפה גיל: 33 הודעות: 3,694	אתה יכול לעשות חסימות של כל מיני תגייות html מזיקות כמו <table> וכו' ולחסום את התגיד <script> או שאפשר לעשות דבר כזה (לא ניסיתי) PHP קוד: `$b = str_replace("&ltb&gt", "<b>", $b); $b = str_replace("&lt/b&gt", "</b>", $b);` __________________ PickUpp אפליקציית היכרויות אפליקציית פיקאפ

29-05-06, 15:19	# 10
meshuga הנהלת הפורום לשעבר מיני פרופיל תאריך הצטרפות: Oct 2005 גיל: 34 הודעות: 7,601	תנסה את זה ותחזור אלינו... http://il.php.net/manual/en/function.strip-tags.php יום טוב.

חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים)