ต่อไป »

[mastermine]

ใครพอมี Script PHP ป้องกันการใส่โค้ด Javascript ที่ user จะกรอกจาก textarea หรือ input มั้งครับ

โดยป้องกันทุกด้าน ที่จะเป็นการรัน javascript ไม่ว่าจะเป็น <script></script> หรือ even ต่างๆพวก onclick เป็นต้น


ขอบคุณล่วงหน้าครับผม
 

[GigBoT]

$values = htmlspecialchars($_POST[values]);


ประมาณนี้ก็น่าจะพอแก้ได้แล้วนะครับ

[yesupdate]

ส่วนตัวคือป้องกันพวกนี้อยู่แล้วก็ใช้  พวก Code ป้องกัน SQL Injection เอาไว้ก่อนติดต่อฐานข้อมูล มันกันทุกอย่างเลย ดีมากๆ เนื่องจากชอบมีคนมายิง Iframe ใส่ข้อมูล มันเลยไปป้องกันในส่วน user key เข้ามาด้วย