|
หัวข้อ: ใครพอมี Script PHP ป้องกันการใส่โค้ด Javascript มั้งครับ เริ่มหัวข้อโดย: mastermine ที่ 14 กันยายน 2009, 23:55:40 ใครพอมี Script PHP ป้องกันการใส่โค้ด Javascript ที่ user จะกรอกจาก textarea หรือ input มั้งครับ
โดยป้องกันทุกด้าน ที่จะเป็นการรัน javascript ไม่ว่าจะเป็น <script></script> หรือ even ต่างๆพวก onclick เป็นต้น ขอบคุณล่วงหน้าครับผม :-* :-* :-* หัวข้อ: Re: ใครพอมี Script PHP ป้องกันการใส่โค้ด Javascript มั้งครับ เริ่มหัวข้อโดย: GigBoT ที่ 15 กันยายน 2009, 01:04:42 $values = htmlspecialchars($_POST[values]);
ประมาณนี้ก็น่าจะพอแก้ได้แล้วนะครับ หัวข้อ: Re: ใครพอมี Script PHP ป้องกันการใส่โค้ด Javascript มั้งครับ เริ่มหัวข้อโดย: yesupdate ที่ 15 กันยายน 2009, 03:22:14 ส่วนตัวคือป้องกันพวกนี้อยู่แล้วก็ใช้ พวก Code ป้องกัน SQL Injection เอาไว้ก่อนติดต่อฐานข้อมูล มันกันทุกอย่างเลย ดีมากๆ เนื่องจากชอบมีคนมายิง Iframe ใส่ข้อมูล มันเลยไปป้องกันในส่วน user key เข้ามาด้วย
|