http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=73686#post434076спасибо!Использование htmlspecialchars и выполнение ряда тэговSun, 2 May 2010 23:47:45 +0300Bvzhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=73686#post434074Да хоть через get параметр передавать на каком шаге - просмотра или полнцоенного редактирования с редактором А вот разбирайтесь и...Использование htmlspecialchars и выполнение ряда тэговSun, 2 May 2010 23:30:52 +0300neadekvathttp://softtime.ru/forum/read.php?id_forum=1&id_theme=73686#post4340731 а как сделать переключатель? 2 а какая регулярка?Использование htmlspecialchars и выполнение ряда тэговSun, 2 May 2010 23:20:14 +0300Bvzhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=73686#post434072Так уберите его. Или сделайте переключатель - сначал админ просмотрит в целом добавленный отзыв на наличие ненужных тэгов, а потом...Использование htmlspecialchars и выполнение ряда тэговSun, 2 May 2010 23:16:58 +0300neadekvathttp://softtime.ru/forum/read.php?id_forum=1&id_theme=73686#post434070текст редактируется в tomymce редактореИспользование htmlspecialchars и выполнение ряда тэговSun, 2 May 2010 23:11:38 +0300Bvzhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=73686#post434069его, а не её. И в чем проблема? Добавляете в бд текст "как есть", администратору в textarea, пропустив через htmlspecialchars()....Использование htmlspecialchars и выполнение ряда тэговSun, 2 May 2010 23:08:32 +0300neadekvathttp://softtime.ru/forum/read.php?id_forum=1&id_theme=73686#post434067в общем человек отправляет отзыв через форму, потом администратор редактирует и публикует ееИспользование htmlspecialchars и выполнение ряда тэговSun, 2 May 2010 23:02:09 +0300Bvzhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=73686#post434066Кто может добавлять тэги? Если администратор - то про какую xss мы говорим? А если пользователь - то вводите bbcode,...Использование htmlspecialchars и выполнение ряда тэговSun, 2 May 2010 22:57:20 +0300neadekvathttp://softtime.ru/forum/read.php?id_forum=1&id_theme=73686#post434063но strip_tags не дает защиту от xssИспользование htmlspecialchars и выполнение ряда тэговSun, 2 May 2010 22:19:57 +0300Bvzhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=73686#post434060Можно попробовать strip_tags с указанием тегов которые удалять не нужноИспользование htmlspecialchars и выполнение ряда тэговSun, 2 May 2010 22:12:24 +0300Gubichevhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=73686#post434055текст вместе с html тегами выводится на страницу, для предотвращения xss используется htmlspecialchars, но тогда все теги перестают работать, а...Использование htmlspecialchars и выполнение ряда тэговSun, 2 May 2010 22:01:44 +0300Bvz