3 replies to this topic

[Existence]

tenho um probleminha:
tenho um form de cadastro de link: tipo

nome
descricao
endereço(url)

no caso tem um engraçadinho que fica cadastrando um link e colocando um código no campo endereço:

tipo:<script>window.alert("Você está vulnerável hein?")</script>

dai quando vou exibir a página dos links aparece essa mensagem ai, queria saber como bloquear isso antes de cadastrar, tem como? Uso mysql ok?

vlw galera

[jack]

utiliza a função pra remover o html de strings

htmlspecialchars() ou strip_tags()

acho que isso ja te ajuda...ou verifica no site

http://br.php.net/ma...pecialchars.php

abraço
jack

[Existence]

ok, valeu Jack, você é um cara que sempre tá ajudando de maneira clara e objetiva.

Problema resolvido!

[Klaus]

Existem as três:

htmlspecialchars()
htmlentities()
striptags()

Vale a pena conhecer as três.