• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Фильтрация данных для статей на сайте

  • Автор темы interrupter
  • Дата начала
Статус
Закрыто для дальнейших ответов.
I

interrupter

Пишу новостной сайт, необходимо оставить возможность пользователям базового синтаксиса html, но запретить все опасные тэги и символы, дабы избежать css и Mysql injection, Необходимо оставить возможность подключать файлы картинок только с определённого хоста, форматирование списков, жирный шрифт.
 
G

GOsha

FCKEditor

А дальше фильтровать, фильтровать.

Кста, в PHP можно сказать вырезать все html-теги кроме.
Код: 
<?php
$string = strip_tags($string,'<a><b><i><u>'); //Во втором параметре - разрешенные
?>
 
Статус
Закрыто для дальнейших ответов.
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ