:: Buchempfehlung ::

sinfo · #1 27.05.2003, 22:17:54

Hallo,

ich programmiere mit php eine Stellenbörse. Hier ist es möglich in einem Textfeld eine Stellenbeschreibung einzugeben.

Meine Frage:

Ich möchte verhindern, dass php-code und javascript nach dem Absenden herausgefiltert wird. Dies würde ansonsten eine gravierende Sicherheitslücke darstellen, da jeder auf meinem Server eigene Scripte ausführen kann.

Gibt es für mein Problem eine "Standardlösung" oder kann mir jemand helfen?

Danke!

c4 · #2 28.05.2003, 06:21:52

So lange Du den eingegebenen Text nicht auf die Funktion eval() loslässt, kann nix passieren. Es gibt aber trotzdem was: strip_tags()

xabbuh · #3 28.05.2003, 16:29:38

Habe jetzt auch noch eine Frage dazu. Der strip_tags() Befehl ist mir bekannt. Allerdings entfernt dieser ja nun alle html-Tags etc. Wie kann ich es dann bewerkstelligen, dass er zum Beispiel das <img src="">-Tag nicht entfernt, weil ich dem Benutzer die Möglichkeit geben möchte, ein Bild einzufügen?

c4 · #4 28.05.2003, 18:18:15

Siehe Manual: $string = strip_tags($string, '<a><b><i><u>')
Hinweis: Man muss kein Bild angeben: http://asd.de/foo.php klappt auch. Das Skript kann zwar nix ausrichten, aber unschön ist es schon.

:: Buchempfehlung ::

:: Anbieterverzeichnis ::

Globale Branchen

Informieren Sie sich über ausgewählte Unternehmen im Anbieterverzeichnis von SELFPHP

:: Newsletter ::

Abonnieren Sie hier den kostenlosen SELFPHP Newsletter!