Guida PHP ~ Anti-HTML ~ Filtriamo con str_replace() e filtriamo l'html con htmlspecialchars();

[Elin]

Salve.
Ci sono due modi per fare questo,
usare l'htmlspecialchars(); oppure la str_replace();
Vediamo entrambi i metodi :P (Ovviamente possono essere fatti anche con altre variabili, non solo con echo())

Perfavore, Entra oppure Registrati per vedere i codici!

codice non vulnerabile:

Perfavore, Entra oppure Registrati per vedere i codici!

oppure:

Perfavore, Entra oppure Registrati per vedere i codici!

Spero abbiate capito :P

 

[XLuigiX]

Bhe non ho a capito in che senso vulnerabile ...
cmq grazie :bravo:

 

[Gabriel]

Ottimo.. ^^

Ciao! ^^

 

[ptm]

Non è vero che esistono solo due modi... c' anche preg_replace(),htmlentities(),ereg_replace() ecc...

 

[FireFox]

Il secondo metodo non è molto pulito, anzi puzza :

 

[ptm]

Il secondo metodo non è molto pulito, anzi puzza :

In effetti sarebbe meglio sostituirlo con l'entità html esatta

Perfavore, Entra oppure Registrati per vedere i codici!

 

[Trynight]

Scusate se riapro in un codice cosi dove dovrebbe andare

Perfavore, Entra oppure Registrati per vedere i codici!

Scusate di nuovo se riapro

 

[ptm]

Perfavore, Entra oppure Registrati per vedere i codici!