[Resolvido] Como não permitir scripts em meu formulário

[creipi 0]

Amigos,

 

Gostaria de uma ajuda de como não aceitar scripts em meu formuário, tipo:

<script> alert ("Formulário vulnerável"); </script>

 

Aguardo e obrigado

[Ted k' 126]

seria bom se você usa-se uma linguagem como PHP ou ASP para filtrar os caracteres especiais!

[creipi 0]

Desculpa, esqueci de avisar que o meu site é em ASP:

 

Essa é a página que recebe os dados do post do formulário:

 

<%
dim conpir_livro

if request.form("autentica")<>request.form("autentica1") then
response.redirect "autenticacao.htm"
end if

if request.form("autentica")="" then
response.redirect "autenticacao.htm"
else

Vnome = request.form("nome")
Vip = request.servervariables("remote_addr")
Vcidade = request.form("cidade")
Vemail = request.form("email")
Vmensagem = request.form("mensagem")
Vdata = date
Vhora = time
Set conpir_livro = Server.Createobject ("ADODB.Connection")

conpir_livro.open "grandedirceu" 

insere = "INSERT INTO pir_livro (nome,ip,email,mensagem,data,hora,cidade)"&" VALUES ('"&Vnome&"','"&Vip&"','"&Vemail&"','"&Vmensagem&"','"&Vdata&"','"&Vhora&"','"&Vcidade&"')"
conpir_livro.Execute(insere)


response.redirect "livro_.asp"

conpir_livro.close
set conpir_livro=nothing
response.end
end if

%>

[GuttoSP 2]

Você pode usar uma função pra retirar tags html, dá uma olhada nesse tópico. Mas como o Ted K' falou, use uma linguagem server-side para complementar a verificação.

[creipi 0]

Fiz com a função sugerida no link que você me passou e deu certo.

 

Obrigado cara.