Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP] Filtracja GET przed XSS filtry nie pomagaja
Forum PHP.pl > Forum > Przedszkole
kamil-s
Witam,
Od kilku godzin próbuje odfiltrować GET różnymi funkcjami niestety nic nie może sobie poradzić z dopisaniem na końcu url
  1. page?=]); header("Location: plik.php")

na obecną chwile filtruje tak:
  1. $p = addslashes(stripslashes(strip_tags($_POST['page'])));

próbowałem też zrobić funkcje filtr() i filtrować w niej zmienną po kolei a nie wszystkimi naraz, także nie pomogło.
Proszę o pomoc, kilkugodzinne walki nie pomagają, po prostu "utknąłem" w tym miejscu z moją nauka php.
nospor
Moze poprostu wpierw przeczytaj na czym polega xss a nie strzelasz na oslep.... funkcje ktore stosujesz do xss nic nie maja...
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.