خطورة تفعيل الـ html ( للمطورين فقط )

[ac4p.com]

السلام عليكم ورحمة الله وبركاته

شكراً لك أخي العندليب على جهدك المميز وعملك المبدع
هنالك إضافة مهمه وهي إضافة

 $html = strtolower($html);

بحيث يصبح بهذا الشكل

function strip_Tag($html) {
         $html = strtolower($html);
	$html = strip_tag_by_name($html, 'script');
	$html = strip_tag_by_name($html, 'object');
	$html = strip_tag_by_name($html, 'noscript');
	$html = strip_tag_by_name($html, 'param');
	$html = strip_tag_by_name($html, 'applet');
	$html = strip_tag_by_name($html, 'embed');
	$html = strip_tag_by_name($html, 'iframe');
	$html = strip_tag_by_name($html, 'meta');
	$html = strip_tag_by_name($html, 'form');
	$html = strip_tag_by_name($html, 'style');
	$html = strip_dhtml_events($html);
	return $html;
}

ومرة أخرى لك الشكر والتقدير وإلى المزيد من التألق

أخوك أبو محمد

[العندليب]

السلام عليكم

الأخ Egyptechno
حياك الله ياطيب واعذرني فأنا لست من الماسنجريين
وليتك تذكر مالديك في هذا الموضوع فكلي سرور لمناقشتك في مالديك.

الأخ eltawoos.com
حياك الله ياطيب ولكن مادخل الهكر في الموضوع!
أنا لست بهكر ولكني شخص يتابع الأمور الأمنيه فحياك الله

الأخ ac4p.com
نورت الموضوع ياطيب وجزيت خيراً على الإضافه الرائعه ونقطه مهمه تريحنا من العناء بعد ذلك
سلمت

وننتظر بقية الأخوان

[العندليب]

السلام عليكم ورحمة الله وبركاته

تم تطوير السكربت للمرحله الثانيه مع اقتراحاتكم السابقه وتمت مراعاة التالي:
1- تم إضافة رموز أخرى مثل ( frame - framset - body - html - head - title - var - !DOCTYPE - link ) .
2- تم إضافة كوود لإزالة طريقة حقن التاقز بثغرات جافا عن طريق javascript: و vbscript و about ورموز الـ html entity الخطيره.
3- تم إعادة برمجة دالة strip_tag_by_name بحيث تشتمل على خاصية قص مابداخل التاقز أو إهمال القص لما بداخل التاقز.
4- لم يتم تطبيق اقتراح الاخ ac4p.com بسبب تحويل جميع مابصفحة الـ html الى حالة lowercase للحروف وتم تطبيقها بشكل اخر .

أرجوا من الأخوان التجربه والمساعده بالملاحظات بقدر المكان.

وجزيتم خيراً.

[Dr k7le]

لا جديد كالعاده مبدع يا عندل

موضوع راقي جداً

ما عندي اي ملاحظه

داخل اشكرك واحمل السكربت

بجربه ولو فيه ملاحظات برجع ارد <<< ما ضنيت بعدك فيه ملاحظات


تحياتي لك وبالتوفيق ،،،