Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,027

HOME > PHP > PHP Forum > อยากสอบเกี่ยวกับ strip_tag อ่ะค่ะคือมันยังโชว์ html tag อะ

อยากสอบเกี่ยวกับ strip_tag อ่ะค่ะคือมันยังโชว์ html tag อะ

เริ่มหัวข้อใหม่

Guest

Code (PHP)

$html .= "\t\t".'<textarea name="pageContent" id="pageContent" rows="7" cols="15">'.htmlentities(strip_tags($pageContent),ENT_QUOTES).'</textarea>'."\n";

คือหนูเซ็น ค่าไว้แบบนี้ถูกไหม ค่ะ แต่พอลองกรอก html tag
แบบนี้
<b>คอมเม้น</b>
ใน textarea ที่ ใช้ strip_tags ไว้
<b>tag มัน ยังโชว์อะค่ะ ที่จริงมันไม่ควรจะโชว์ใช้ไหมค่ะ หรือ code หนูผิด

Tag : PHP

Date : 2013-05-12 18:48:42

By : MoMotea

View : 850

Reply : 1

No. 1

phpinfo()

โพสกระทู้ ( 1,819 )
บทความ ( 20 )

ไม่ต้องใช้ strip_tags() ครับ ให้ใช้ htmlspecialchars() ก็พอแล้ว

html ที่ผู้ใช้ส่งมา ก็ให้มันแสดงไปแบบนั้นล่ะครับ เวลาเราแสดงผล ก็แสดงด้วย htmlspecialchars() ตลอด มันก็ไม่เป็น html แล้ว

เพราะ strip_tags() มันมีปัญหากับ unicode ครับ ไม่ใช่ฟังก์ชั่นที่เป็น binary safe

การใช้ strip_tags() ในการป้องกันไม่ให้ผู้ใช้ใส่ html ในเนื้อหานั้น ถือว่าไม่ปลอดภัยอย่างยิ่งครับ

Date : 2013-05-12 20:57:26

By : cookiephp

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : อยากสอบเกี่ยวกับ strip_tag อ่ะค่ะคือมันยังโชว์ html tag อะ

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก

<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)

Exchange: นำเข้าสินค้าจากจีน, Taobao, เฟอร์นิเจอร์, ของพรีเมี่ยม, ร่ม, ปากกา, power bank, แฟลชไดร์ฟ, กระบอกน้ำ

Load balance : Server 03

Registered : 109,027

document.write("<font color=996600>[PHP]</font>"); อยากสอบเกี่ยวกับ strip_tag อ่ะค่ะคือมันยังโชว์ html tag อะ

No. 1

ค้นหาข้อมูล

อัพโหลดแทรกรูปภาพ

Notice

อยากสอบเกี่ยวกับ strip_tag อ่ะค่ะคือมันยังโชว์ html tag อะ