PHP Lang

Articles of xss markdown

Выйти из уязвимости XSS, поддерживая синтаксис Markdown?

Я планирую использовать синтаксис Markdown на моей веб-странице. Я буду держать пользователей в исходном состоянии (raw, no escaping или что-то еще) в базе данных, а затем, как обычно, распечатывать и выходить на лету с помощью htmlspecialchars () . Вот как это могло выглядеть: echo markdown(htmlspecialchars($content)); Делая это, я защищен от уязвимостей XSS и работает Markdown. […]

Является ли Markdown (с strip_tags) достаточным для остановки атак XSS?

Я работаю над веб-приложением, которое позволяет пользователям вводить краткие описания элементов в каталоге. Я разрешаю Markdown в своих текстовых средах, чтобы пользователи могли создавать HTML-форматирование. Моя функция очистки текста удаляет все теги из любого введенного текста, прежде чем вставлять его в базу данных: public function sanitizeText($string, $allowedTags = "") { $string = strip_tags($string, $allowedTags); if(get_magic_quotes_gpc()) […]
Intereting Posts
Невозможно установить Xdebug на XAMPP и Windows XP Укладка тройных выражений Операторы динамического сравнения в PHP Ограничить страницы от пользователей, не являющихся администраторами (PHP и MySQL) Как отделить буквы и цифры от строки в php как ограничить цикл foreach тремя контурами как установить максимальный предел размера для загрузки php curl Как создать редактируемую форму Pdf в php PHP – проверка идентичных значений в многомерном массиве Предотвращение повторного выполнения сценария при обновлении страницы Выполнение команд root через PHP Браузер перенаправляется за пределы Facebook вместо перенаправления его внутри iframe php array_column с несущественным индексом возвращает неверный индекс Заголовки жесткого кодирования для excel-файла с использованием PHP при динамическом запросе SQL Symfony 1.4 Session vs $ _SESSION Проблемы