Bernds Bilderschuppen

Fotografie und mehr
Zu den FotoalbenUsermap
Aktuelle Zeit: Do 28. Mär 2024, 11:37

Alle Zeiten sind UTC + 1 Stunde [ Sommerzeit ]




Ein neues Thema erstellen Auf das Thema antworten  [ 1 Beitrag ] 
Autor Nachricht
BeitragVerfasst: Mi 17. Sep 2008, 21:35 
Offline
Administrator
Benutzeravatar

Registriert: Mi 11. Okt 2006, 13:46
Beiträge: 3400
Bilder: 434
Wohnort: Henstedt-Ulzburg
Aus dem mit $comment angezeigte Text werden die wichtigsten html.Tags entfernt, bevor er zur Anzeige kommt. Das erhöht die Sicherheit ungemein. Brauchber in allen PHP.Scripten, in denen jedermann Text eingeben kann. Einfache Textlinks bleiben erhalten, " werden weiterhin angezeigt.

Nachdem die Datei zum Eintragen geöffnet wurde, aber vor dem abspeichern, kommt dieser Code:

Code:
$comment = htmlspecialchars($comment);

$comment = ereg_replace("c:/con/con", "[unallowed string]", $comment);

$comment = preg_replace("=\"=","anfuehrungsstrichelchen",$comment);




Dieser Code wird nach dem Auslesen der Datei aber vor der Anzeige des Textes gesetzt.


Code:
$comment = preg_replace("/(http\:\/\/)([A-Za-z0-9\.\-\_\/]{3,})(\.)([A-Za-z]{2,3})([A-Za-z0-9\.\-\_\/]{0,})\b/","<a href=\"\\0\" target=\"_blank\">\\0</a>",$comment);

$comment = preg_replace ("=anfuehrungsstrichelchen=",("&quot;"),$comment);



Für das Wort anfuehrungsstrichelchen können auch kürzere Ausdrücke verwendet werden. Wichtig ist, das sie normalerweise nicht geschrieben werden, da sonst nur " angezeigt wird.


Nach oben
 Profil Persönliches Album  
Mit Zitat antworten  
Beiträge der letzten Zeit anzeigen:  Sortiere nach  
Ein neues Thema erstellen Auf das Thema antworten  [ 1 Beitrag ] 

Alle Zeiten sind UTC + 1 Stunde [ Sommerzeit ]


Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 3 Gäste


Du darfst keine neuen Themen in diesem Forum erstellen.
Du darfst keine Antworten zu Themen in diesem Forum erstellen.
Du darfst deine Beiträge in diesem Forum nicht ändern.
Du darfst deine Beiträge in diesem Forum nicht löschen.
Du darfst keine Dateianhänge in diesem Forum erstellen.

Suche nach:
Gehe zu:  
cron
Powered by phpBB® Forum Software © phpBB Group
Deutsche Übersetzung durch phpBB.de