PHP básico

[Vitor RC 11]

É o seguinte galera, supomos que eu tenho um formulário de cadastro de usuários, com campo Login, Senha e um botao Cadastro. Além disso eu tenho uma pagina onde posso ver os dados que estão no banco, ou seja, uma pagina onde posso ver os logins dos usuarios.

Supomos que um engraçadinho coloque no campo LOGIN isso:

<iframe width="1000px" scrolling="no" src="http://shafou.com"></iframe>

Infelizmente, na minha pagina onde mostra os usuarios, esse código que foi gravado na database por meio do formulario será interpretado, e aparecera aquele exorcista conhecido!

 

Como faço para que a página não interprete código que foi cadastrado no banco de dados? E como faço para evitar que engraçadinhos façam isso?

 

Vlw!

[Daniel Santos_171012 1]

amigo você pode desativar as tags html em campos de textos, ou você pode colocar um senha de administrador.

[Vitor RC 11]

amigo você pode desativar as tags html em campos de textos, ou você pode colocar um senha de administrador.

Como assim?

[hinom 5]

isso eh chamado de xss injection..

 

 

basta filtrar..aplique regras para cada entrada..

 

exemplo para a situação específica

 

http://php.net/strip_tags

[nikeweiand 1]

Use htmlspecialchars do php na hora de exibir o conteudo...

 

http://us3.php.net/manual/pt_BR/function.htmlspecialchars.php

[Daniel Santos_171012 1]

Como nosso amigo nikeweiand disse, utilize a função htmlspecialchars.