htmlspecialchars

0열

1답변

내 경우에는 저수준 XSS에 비해 htmlspecialchars가 충분합니까?

내 관리자에게 기능을 추가하여 로그인을 요청하기 전에 액세스를 시도한 URL을 보존합니다. 그것은로 리디렉션됩니다 /admin/foo/bar?baz : 그래서, 당신은에 가면 /admin/auth/login 당신이 로그인 한 후, 내 기능 추가에 전에 항상 /admin/user/profile에 갔다. 지금은 /admin/foo/bar?baz을 세션 변수 $

3열

2답변

PHP에서 htmlspecialchars_decode의 charset 매개 변수가 해당 매개 변수와 다른 이유는 무엇입니까?

htmlspecialchars에는 charset 매개 변수가 있지만 디코드 버전에는 charset 매개 변수가 없습니다. 유사한 htmlentities와 비교하여, encode와 decode 함수는 모두 charset 매개 변수를가집니다. 그래서 다시 디코딩 할 어떤 charset을 선택할 수 있습니까?

0열

2답변

php를 사용하여 –로 대체하는 방법

php htmlspecialchars()을 사용하여 -를 -로 바꾸려면 어떻게해야합니까? htmlspecialchars() $content = $_POST['content'];

0열

1답변

PHP와 특수 문자

프랑스어 텍스트에서 문자열을 파싱하려고하는데 htmlspecialchars와 html_entity_decode를 모두 사용하고 있지만 특정 문자가 제대로 변환되지 않습니다. 아이디어가 있으십니까? 이 여기에 코드입니다 : 특히 html_entity_decode(htmlspecialchars_decode($this->string($tstring))); //

25열

4답변

htmlspecialchars() 함수를 언제 사용합니까?

안녕 htmlspecialchars()를 사용할 적절한 장소가 언제인지 궁금합니다. 데이터를 데이터베이스에 삽입하기 전에 또는 데이터베이스에서 데이터를 검색하기 전에 있습니까?

0열

1답변

XSS in EUC-jp over htmlspecialchars

japanese charset euc-jp는 xss를 만드나요? <html> <body> <script type="text/javascript"> var a ="<?php echo htmlspecialchars($_GET['a']) ?>"; var b ="<?php echo htmlspecialchars($_GET['b']) ?>";

0열

4답변

html 특수 엔터티를 해석하는 브라우저없이 입력 값을 검색하는 방법은 무엇입니까?

HTML 요소를 해석하지 않고 입력 요소에서 값의 실제 텍스트를 검색하는 JavaScript 또는 MooTools의 방법이 있습니까? 아래의 예제를 참조하십시오. 내가/입력 텍스트 입력 상자에 직접 <script>alert('scrubbed');</script>를 복사 할 경우 작동 <div id="output"> <p>You

0열

1답변

htmlspecialchars가 내 웹 페이지에 슬래시를 추가하는 이유는 무엇입니까?

필자는 PDO 준비 문을 통해 mySQL에 입력 한 내용을 입력하고 PHP로 htmlspecialchars()를 사용하여 내 웹 사이트에 배치하여 XSS로부터 보호합니다. 문제는 입니다. 사용자에게 웹 페이지에 표시되는 인용 부호 앞에 슬래시가 표시됩니다. 서버에 업로드 할 때만 슬래시가 발생합니다. 내 로컬 호스트에서 절대로 발생하지 않습니다. 왜 이런

0열

1답변

HTMLpurifier가 markdown에서 PHP 속기 구문 예제를 이스케이프하지 않게하려면 어떻게해야합니까?

markdown 및 HTMLpurifier를 사용 중이고 마크 업 코드에내어 쓰기 구문을 사용하여 약식 PHP (<?= $variable ?>)를 사용하고 싶습니다. 그러나 HTMLpurifier가 태그 <을 허용 된 요소로 인식하지 못하고 이스케이프 처리 중입니다. HTMLpurifier에서이 설정을 이스케이프 처리하지 못하게하려면 어떻게해야합니까?

0열

1답변

서식 HTML 코드는 PHP

와 나는 데이터베이스에서 일부 사용자가 제출 한 HTML 코드를 취이 기능을 가지고, 일반 텍스트로 출력 할 수 있습니다. 내 질문에 '깊이'가 부족하다는 것을 알고 있지만 이것이 최선의 방법입니까? 또는 출력 된 서식을 구문 분석 (예 : 자바 스크립트 삽입)하거나 일부 컴퓨터에서 제대로 출력하지 못하는 등의 문제가 있습니까? 감사합니다. 잭 편집 : 나