يوم سوالف، في 7 أغسطس القادم

 

العودة   سوالف سوفت > قسم تطوير وبرمجة المواقع للمتقدمين > PHP
المدوّنات البحث مشاركات اليوم اجعل كافة المشاركات مقروءة

رد
 
LinkBack أدوات الموضوع
عضو جديد
تاريخ التسجيل: Mar 2008-
#1 (permalink)  
htmlspecialchars


السلام عليكم ,
اخوانى الكرام اردت معرفة كيفية استخدام الدالة htmlspecialchars()
ففى احد الموضوعات قرأت ان هذه الدالة تحمى من الثغرات XSS كيف ذلك , وكيف استخدمها ؟؟؟؟






mon_man غير متواجد حالياً   قديم 26-03-2008, 12:36 PM
رد مع اقتباس
عضو نشيط جدا
تاريخ التسجيل: May 2007-
#2 (permalink)  

تستخدم هذه الدالة لتعطيل رموز html ، وتحويلها الى نص عادي ..
كود PHP:
echo htmlspecialchars('<p>swalif softs</p>'); // <p>swalif softs</p> 






dev11 غير متواجد حالياً   قديم 26-03-2008, 04:39 PM
رد مع اقتباس
عضو جديد
تاريخ التسجيل: Mar 2008-
#3 (permalink)  

مشكور اخى , ولكن ما علاقة ذلك بصغرة ال XSS والجافا سكربت






mon_man غير متواجد حالياً   قديم 26-03-2008, 06:34 PM
رد مع اقتباس
مشرف قسم ويب 2.0 و البرمجة القياسية
تاريخ التسجيل: Jun 2005-
#4 (permalink)  

ال XSS هو كتابه اكواد جافاسكربت او هتمل فى النماذج كالمنتديات او السجل الزوار ... لو هذا النموذج لا يقوم بفلتره المعلومات و تنقيحها سيتم تنفيذ هذه الاكواد و اظهار النتائج على الصفحه ... فمن الممكن تغيير تصميم الصفحه و وضع فورم للدخول لجلب اسماء و باسورد العضاء و إرسالها الى موقع المخترق ... و يمكنه ال XSS من سرقه بيانات ال admin
الحل فى إستخدام
hemlspecialchars
و
htmlentities
و أنا ارشحلك
htmlentities
للمزيد من المعلومات قم بالبحث على جوجل عن
prevent XSS او protect your website from XSS او XSS






__________________
Keepondev | مدونه شديد التخصص فى الجافاسكربت

ماذا يمكننى أن أفعل إذا تعلمت جافاسكريبت ??
Dezology غير متواجد حالياً   قديم 27-03-2008, 04:47 PM
رد مع اقتباس
رد


أدوات الموضوع

تعليمات المشاركة
لا تستطيع كتابة مواضيع
لا تستطيع كتابة ردود
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة


المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
ما الفرق بين htmlspecialchars و htmlentities ؟؟ Colombo PHP 8 06-09-2006 12:13 PM
احتاج لكود php يحول النص (text) الى html مثل البريد او موقع انترنت hamudi تطوير الويب 2 23-10-2004 10:01 PM
htmlspecialchars وما حلها ؟؟؟ Rings PHP 7 28-06-2004 12:38 PM


الساعة الآن: 11:44 AM بتوقيت المملكة العربية السعودية