Forum PHP Romania - Discutii despre PHP, MySQL, Javascript, AJAX, etc

[radu_paraleste]

Salut phpRomania.
Dupa cum ma asteptam exista prin internetu asta si raufacatori care nu prea au ce face...ori sunt invidiosi ori nustiu ce sa zic.
Am un site cu iduri de messenger...si am vazut azi cand ma uitam prin comentarii ca unu a adaugat vreo 200 de comentarii incercand sa imi faca rau.

Comentariul era urmatorul: <?php header('Location: www.google.ro'); ?>. Mie nu mi-a stricat nimic din functionarea site-ului dar ce vreau sa stiu mai exact cum pot prevenii aceasta problema daca sunteti amabili:

momentan am adaugat o coloana in care imi memoreaza ip-ul celui care face comentariu...cod captcha am.

Am adaugat la citirea comentariului din baza htmlspecialchars e bine?

Va multumesc anticipat!

[crivion]

e bn, poti pune chiar un regex care sa verifice taguri php si daca sunt introduse ii dai un die()

[Copyright]

foloseste strip_tags









Later.

[radu_paraleste]

multumes de sfaturi!!

[sv_adriano]

cea mai buna metoda..
$comment=htmlspecialchars($comment);

[vectorialpx]

depinde de ce are nevoie fiecare..
in cazul asta, htmlspecialchars si eu il consider potrivit.

Oricum, cine a pus comentariul ala a host idi... ca PHP nu se executa client-side :)
putea sa-ti puna un iframe 12030x3432, e cel mai frumos

[Poyo]

Daca scriptul tau nu filtreaza tagurile => XSS , si daca ai un cont de admin , iti poate fura cookie-ul si se poate loga .

[.joaffx]

Poyo a scris: Daca scriptul tau nu filtreaza tagurile => XSS , si daca ai un cont de admin , iti poate fura cookie-ul si se poate loga .

In prima parte ai dreptate insa in a doua depinde.Ce te faci daca algoritmul genereaza cookieul in functie de ip ? :)
Oricum XSSul foate fi foarte periculos.

[radu_paraleste]

:D inca nu am facut un panou de administrare...cand o sa il fac il fac cu sessiuni...cat despre filtrarea tagurilor nu cred ca e necesara...acum folosesc htmlspecialchars si vad ca nu mai sunt probleme. va multumesc inca odata

[PHPRomania Bot]