Nasıl iframe Vimeo ve Youtube video izin de XSS filtresi için HTMLPurifier kullanabilirsiniz ama require_once 'htmlpurifier / library / HTMLPurifier.auto.php';? $ Config = HTMLPurifier_Config :: createDefault (); ...
Ben bir üye sayfası sisteminin güncellenmesi oldum ve gereksinimleri biri kalın, altı çizili, italik, yazı tipi, renk ve belli alanlarda bağlantılar değil, yazı tipi boyutunu veya stil sağlamak için - bir WYSIWYG bütün bu ...
Ben geçenlerde bir SQL enjeksiyon kullanılarak hacklendi düzeltmek için bir site verilen oldum.
Ben eylem aynı sayfaya geri götüren var bir form oluşturmak için gereken - parametreler dahil GET.
Ben bir POST textarea olduğunu metin var diyelim.
Bir japon charset euc-jp XSS yapar?
Ben 'güvenilmeyen' Kullanıcılar WYSIWYG kullanmak için artı görevlerinde (en azından YouTube) videoları embed izin istiyorum.
Ben $ this-> escape () zend görünümünde bir sürü yapmak.
Ben daha önce okudum "filtre girişi, çıkışı kaçış" ama PHP PDO ile kullandığınızda gerçekten gerekli giriş süzme edilir?