Sadece PHP ve JavaScript yasaklama

Sitem blog paylaşımı gibi bir site kullanıcılar ckeditör kullanarak paylaşım yapabiliyolar ama paylaşımlarda javascript veya php kullanarak siteye zarar verebiliyorlar
 
Kontrol ettiğin PHP koduna bunu ekleyebilirsin.

Kod:
$a = htmlspecialchars($_POST["a"]);

Daha sonra metni yazdırdığın yerde htmlspecialchars_decode ile tekrar HTML olarak yazdırabilirsin.
Tam olarak ne dediğinizi anlamadım zaten PHP kullanıyorum.
Korunmak istediğin açığın adı XSS açığı, arkadaş bundan bahsetmiş.
 

Geri
Yukarı