YourWBB

yourWBB » WoltLab Burning Board Generation 2 * » Alles von und für das WBB 2.3.x » [WBB 2.3.x] Allg. Fragen und Probleme » Ausführen von Scripten im Textfeld!!!

» Hallo Gast [Anmelden|Registrieren]

Letzter Beitrag | Erster ungelesener Beitrag

1.076 Views | | Thema zu Favoriten hinzufügen

Neues Thema erstellen Antwort erstellen

Dieses Thema wurde als unerledigt markiert. Thread unerledigt

Ausführen von Scripten im Textfeld!!!

Autor

Beitrag

« Vorheriges Thema | Nächstes Thema »

Sn00pY Sn00pY ist männlich

Mitglied

Dabei seit: 13.11.04
Beiträge: 931
Forenversion: 2.3

Ausführen von Scripten im Textfeld!!!

Antworten Zitieren Editieren Melden UP

Habe folgendes Problem:

Wenn einer bei mir im textfeld das eingibt:

<meta http-equiv="refresh" content="2; URL=http://google.de/">

Wird es auch so gemacht sprich er geht dann nach google....

Wie kann ich solch die ausstelen das es nicht mehr geht?

Gruß

14.10.06 12:42

E-Mail WWW Finden Als Freund hinzufügen

batida444 batida444 ist männlich

Mitglied

Dabei seit: 20.01.04
Beiträge: 907
Fähigkeiten: WBB2 Fortgeschritten
Herkunft: Altes Land
Forenversion: 2.3; 2.2

Antworten Zitieren Editieren Melden UP

HTML in Beiträgen verbieten

Greetz
Günni

__________________

WBB sicherer machen ???

Meine Addons fürs WBB2 (NEW: Permalink like WBB3 !!!)

14.10.06 14:30

E-Mail WWW Finden Als Freund hinzufügen

Sn00pY Sn00pY ist männlich

Mitglied

Dabei seit: 13.11.04
Beiträge: 931
Forenversion: 2.3

Themenstarter Thema begonnen von Sn00pY

Antworten Zitieren Editieren Melden UP

Zitat:

Original von batida444
HTML in Beiträgen verbieten

Greetz
Günni

ist eine extraseite Augenzwinkern

14.10.06 16:48

E-Mail WWW Finden Als Freund hinzufügen

Moes

Mitglied

Dabei seit: 30.12.05
Beiträge: 161
Herkunft: Wien
Forenversion: 2.3

Antworten Zitieren Editieren Melden UP

uno momento...... den text parsen lassen.

__________________

Tune Up Your Moe

14.10.06 17:04

E-Mail Finden Als Freund hinzufügen

Sn00pY Sn00pY ist männlich

Mitglied

Dabei seit: 13.11.04
Beiträge: 931
Forenversion: 2.3

Themenstarter Thema begonnen von Sn00pY

Antworten Zitieren Editieren Melden UP

Zitat:

Original von Moes
uno momento...... den text parsen lassen.

kannste ein beispiel geben?

also includet ist folgendes:

require('./acp/lib/class_parse.php');
require('./acp/lib/class_parsecode.php');

14.10.06 17:21

E-Mail WWW Finden Als Freund hinzufügen

Moes

Mitglied

Dabei seit: 30.12.05
Beiträge: 161
Herkunft: Wien
Forenversion: 2.3

Antworten Zitieren Editieren Melden UP

oder...

nach dem Abschicken

php:

1:
2:
3:
4:
5:
6:
7:
8:

if(isset($_POST['send'])) { // Wenn Submit gedrückt

$message=$_POST['message'];
$search=array("<script", "<meta");

$message=preg_replace("".$search."", "", $message);

//Hier dann der Rest

Einfach rausfischen aus dem text was schädlich sein kann.
Natürlich kannste das Array noch erweitern.

Gruß
Moe

__________________

Tune Up Your Moe

Dieser Beitrag wurde 2 mal editiert, zum letzten Mal von Moes: 14.10.06 17:37.

14.10.06 17:35

E-Mail Finden Als Freund hinzufügen

Sn00pY Sn00pY ist männlich

Mitglied

Dabei seit: 13.11.04
Beiträge: 931
Forenversion: 2.3

Themenstarter Thema begonnen von Sn00pY

Antworten Zitieren Editieren Melden UP

geht nicht

14.10.06 18:24

E-Mail WWW Finden Als Freund hinzufügen

Moes

Mitglied

Dabei seit: 30.12.05
Beiträge: 161
Herkunft: Wien
Forenversion: 2.3

Antworten Zitieren Editieren Melden UP

Dann probiers mal so

php:
1: 2: 3: 4: 5: 6:	$message=$_POST['message']; $message=preg_replace("<script", "", $message); $message=preg_replace("<META", "", $message); $message=preg_replace("<meta", "", $message); // ...

__________________

Tune Up Your Moe

14.10.06 20:52

E-Mail Finden Als Freund hinzufügen

Sn00pY Sn00pY ist männlich

Mitglied

Dabei seit: 13.11.04
Beiträge: 931
Forenversion: 2.3

Themenstarter Thema begonnen von Sn00pY

Antworten Zitieren Editieren Melden UP

Zitat:

Original von Moes
oder...

nach dem Abschicken

php:

1:
2:
3:
4:
5:
6:
7:
8:

if(isset($_POST['send'])) { // Wenn Submit gedrückt

$message=$_POST['message'];
$search=array("<script", "<meta");

$message=preg_replace("".$search."", "", $message);

//Hier dann der Rest

Einfach rausfischen aus dem text was schädlich sein kann.
Natürlich kannste das Array noch erweitern.

Gruß
Moe

bei diesem bekomme ich folgenden fehler:

Warning: preg_replace() [function.preg-replace]: Delimiter must not be alphanumeric or backslash in /www/htdocs/xxxx/beziehungskiste/boardhp.php on line 106

zeile 106:
$userpage_single=preg_replace("".$search."", "", $userpage_single);

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von Sn00pY: 16.10.06 11:42.

16.10.06 11:42

E-Mail WWW Finden Als Freund hinzufügen

Baumstruktur | Brettstruktur

Gehe zu:

Neues Thema erstellen Antwort erstellen

yourWBB » WoltLab Burning Board Generation 2 * » Alles von und für das WBB 2.3.x » [WBB 2.3.x] Allg. Fragen und Probleme » Ausführen von Scripten im Textfeld!!!