HTML etiketlerini veritabanına göndermek

SadeceBirİnsanAHuman · 1 Ocak 2023

PHP kullanıyorum. Ben div etiketini kullanarak gelişmiş yazı editörü kodladım. Bu verileri doğrudan veritabanına aktarmayı düşünüyorum. Ayrıca izin verilen HTML etiketleri de olacak. Örneğin h etiketleri, b etiketi, img etiketi ve bu gibi bazı etiketlere izin verilecek. Bu durumda güvenlik açığı oluşabilir mi? Nasıl önlemler alınmalı?

kaan.w · 1 Ocak 2023

HTML Purifier kullanılabilir. Bu arada bahsettiğiniz açığın adı XSS (Cross Site Scripting) olarak geçiyor.

HTML Purifier - Filter your HTML the standards-compliant way!

PHP:

require_once '/path/to/HTMLPurifier.auto.php';

$config = HTMLPurifier_Config::createDefault();
$purifier = new HTMLPurifier($config);
$clean_html = $purifier->purify($dirty_html);

SadeceBirİnsanAHuman · 1 Ocak 2023

kaan.w dedi:
HTML Purifier kullanılabilir. Bu arada bahsettiğiniz açığın adı XSS (Cross Site Scripting) olarak geçiyor.

HTML Purifier - Filter your HTML the standards-compliant way!

PHP:

require_once '/path/to/HTMLPurifier.auto.php'; $config = HTMLPurifier_Config::createDefault(); $purifier = new HTMLPurifier($config); $clean_html = $purifier->purify($dirty_html);

Ben bu gibi sistemleri kullanmaya genel olarak karşıyım. Çünkü güvenlik açığı olabilir. Örneğin beni hackleyebilirler. PHP fonksiyonlarında şifreler olduğunu varsayalım. Bu kütüphaneyi geliştiren kişinin amacını nereden bileyim? Bunun yerine tersine mühendislik gibi bir yöntem kullanmak daha mantıklı. Yani MyCode sistemi.

kaan.w · 1 Ocak 2023

Proje açık kaynak kodlu ve güvenli. Nasıl biliyorsanız öyle yapın.

GitHub - ezyang/htmlpurifier: Standards compliant HTML filter written in PHP

Standards compliant HTML filter written in PHP. Contribute to ezyang/htmlpurifier development by creating an account on GitHub.

github.com

SadeceBirİnsanAHuman · 1 Ocak 2023

kaan.w dedi:
Proje açık kaynak kodlu ve güvenli. Nasıl biliyorsanız öyle yapın.

GitHub - ezyang/htmlpurifier: Standards compliant HTML filter written in PHP

Standards compliant HTML filter written in PHP. Contribute to ezyang/htmlpurifier development by creating an account on GitHub.

github.com

İstediği kadar açık kaynak kodlu olsun. Bu neyi değiştirir ki? Tüm kodları tek tek inceleyecek değilim. Dediğim gibi en basit yöntem MyCode sistemini tersine çevirmek.

kaan.w · 1 Ocak 2023

SadeceBirİnsanAHuman dedi:
İstediği kadar açık kaynak kodlu olsun. Bu neyi değiştirir ki? Tüm kodları tek tek inceleyecek değilim. Dediğim gibi en basit yöntem MyCode sistemini tersine çevirmek.

Tamam çevirip onu kullanın o zaman.

HTML etiketlerini veritabanına göndermek

Ayrıntılı düzenleme

SadeceBirİnsanAHuman

Gigapat

kaan.w

Megapat

SadeceBirİnsanAHuman

Gigapat

kaan.w

Megapat

GitHub - ezyang/htmlpurifier: Standards compliant HTML filter written in PHP

SadeceBirİnsanAHuman

Gigapat

GitHub - ezyang/htmlpurifier: Standards compliant HTML filter written in PHP

kaan.w

Megapat

Benzer konular