kā neatļaut JS kodu URL'ā'

[waplet]

man ir fails.php,kad uzraksta uzraskt fails.php?links=<script>Alert(11)</script>

Izmet to "O.K." Logu,kā neatļaut lietot to kodu?

cik man viens paziņa iedeva

$a = htmlspecialchars(<script>Alert(111)</script>);

echo $a;

Viņs tajā lapā kur inlcudots tas kods,izmet to ok logu.

Kā izlabot to problēmu.

<FORM NAME="registration" ACTION="reg.php?ref=<?=$ref;?>" CLASS="norm" METHOD="POST">

rekur daļa no koda

 

 

links uz paste.php.lv - http://paste.php.lv/8023

[Zandis Murāns]

Tas jautājums nav pat jautājums, bet kaut kāds (pat ne) vārdu savārstījums, no kura neko nevar saprast.

[codez]

Waplet, ja uzrakstīsi savu "pat ne" vārdu savārstījumu bez gramatikas kļūdām, tad pateikšu, kas jāizdara. Mēs visi pieļaujam šādas kļūdas, bet nu tavs teksts neiztur nekādu kritiku. Ja tu nevari uzrakstīt teikumu bez kļūdām, tad tev nevajag nodarboties ar programmēšanu.

[waplet]

man ir problēma tāda , ka $ref = isset($_GET['ref'])

tad vienkārši vajag , htmlspeacialchars($ref) , tur kur viņš izvadās?

[Kavacky]

Problēma nav $ref = isset($_GET['ref']), problēma ir tajā, ka tu nezini, ko tā rindiņa vispār dara.

[waplet]

kā es varu nezināt, viņā nolasa GET vaicājuma no browsera!!

[martins256]

(roflcopter)

 

Izpēti ko dara šis kods. Un iesaku papētīt php.net isset().

<?php
$ref = isset($_GET['ref']);
echo $ref;
echo '<br />';
var_dump($ref);
?>

[waplet]

http://62.63.185.21/reg?ref=%3Cscript%3Eal...1)%3C/script%3E

cik es sapratu viss ir pareizi?

edited: Samainīju linku , psc šitā nokļūdīties :DD

Edited September 20, 2008 by waplet

[bubu]

Un ko mums ar tavu localhost URL'i darīt? Instalēt tagad katram apaci uz sava datora?

[waplet]

Edited

[bubu]

Varbūt tomēr iedod strādājošu linku? Man firefox'is raksta "Network Timeout" uz tavu linku.

 

C:\>ping 62.63.185.21

Pinging 62.63.185.21 with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 62.63.185.21:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

[waplet]

Tagad vari iet.Kamēr man PC on.