filter_var ya da strip_tags kullanabilirsin, daha geniş bir koruma sağlamak istiyorsan, bir fonksiyon yazıp, replace etmen gereken tüm verileri kontrolden geçirebilirsin ve fonksiyon temiz data dndürene kadar dngüde kalmasını sağlarsın. chelishky. wordpress.com|| Büyük devrimlere gereksinimin kalmayacak kadar devrimci kal yeter!

xss fonksiyonu olarak en iyisi şuanda bu ;) <?php function xss_sql_filter { $fdata1 = array ; $fdata2 = array ; $fdata3 = array ; $fdata4 = array ; $fdata5 = array ; $fdata6 = array ; $fdata7 = array ; $fdata8 = array ; $fdata9 = array ; $fdata10 = array ; $fdata11 = array ; $fdata12 = array ; $fdata13 = array ; $fdata14 = array ; $fdata15 = array ; $nhtmlchar = array("<",">"," ","'",";"); $fhtmlchar = array ; $filtereddata = preg_replace('/( )/','',$filtereddata); $datasearch = 'abcdefghijklmnopqrstuvwxyz'; $datasearch.= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ'; $datasearch.= '1234567890!@#$%^& '; $datasearch.= ' `";:?+/= -_|\'\\'; $filterwhile = array_merge($fdata1,$fdata2,$fdata3,$fdata4,$fdata5,$fdata6,$fdata7,$fdata8,$fdata9,$fdata10,$fdata11,$fdata12,$fdata13,$fdata14,$fdata15); $found = true; for ($dnum = 0; $dnum < strlen ; $dnum++) { $filtereddata = preg_replace('/(&# 0 '. dechex(ord .';?)/i',$datasearch ,$filtereddata); $filtereddata = preg_replace('/(&#0 '. ord .';?)/',$datasearch ,$filtereddata); } while { $val_before = $filtereddata; for ($dnum = 0; $dnum < sizeof ; $dnum++) { $pattern = '/'; for ($jnum = 0; $jnum < strlen ; $jnum++) { if ($jnum > 0) { $pattern.= '('; $pattern.= '(&# 0 ( );?)?'; $pattern.= '|(&#0 ( );?)?'; $pattern.= ')?'; } $pattern.= $filterwhile ; } $pattern.= '/i'; $filtereddata = preg_replace ; if } } print $filtereddata; } ?> 2. dünya savaşı sıralarında faşist diktatrler mussolini ve hitler tüm işyerlerinde resimlerinin asılmasını emretmişlerdi. bunu içine sinmeden yapan bir kitapçının aklına müthiş bir fikir gelmişti ve beklemeden bunu yaptı. kitap vitrinine koyduğu bu iki diktatrün resimlerinin arasına dünya edebiyat tarihinin nemli isimlerinden victor hugo"nun nemli bir eserini koymuştu: "SEFİLLER".

belli başlı kelime gruplarını replaceletmekten başka şansın yok hocam Bittik biz bittik

Merhaba Murid kardeslerim. Ben bir adet php sistem gelistirmekteyim CK editor veya tiny editor kullanarak kullanicinin bir yorum bildirim girmesini istiyecegim. buna karsin XSS'e karsi kullandigim htmlSpecialchars kodunun yeterli guvenlikte olmadigini ve ztn editorde bunu kullanamayacagimi dusundugumden nasil bir XSS filtrelemesine gitmem gerekli diye dusunmekteyim. Bu aralar fazla yogunum. Unuttugum seyler oluyorsa affola. DM vs atın.

batuhangoksu senin yazdiginda gordugum kadari ile < ve > karakterlerinide filtreliyor yani bir editor kullanamiyor olacagim. http://htmlpurifier.org/ buldum bu konuda daha onceden calismis arkadaslar varmi acaba? Bu aralar fazla yogunum. Unuttugum seyler oluyorsa affola. DM vs atın.