🚀 go-pugleaf

skorzystaj z \/  a tak na marginesie moze zroób inwersje. czyli tylko to co chcesz by było wpuszczone

Dnia Mon, 8 Dec 2014 16:17:17 +0100, zlotowinfo napisał(a):

> $pytanie=preg_replace("/[^?@!A-Za-z0-9ęóąśłżźćńĘÓĄŚŁŻŹĆŃę󱶳żĽćńĘÓˇ¦ŁŻ¬ĆŃ.,:;() 
> ^+-]/", "", $pytanie);

A czemu nie wolno mi wpisać pytania po arabsku?

-- 
Borys Pogoreło
borys(#)leszno,edu,pl

To zależy od kodowania i używanego języka oraz zainstalowanego języka w systemie operacyjnym na którym pracujesz 


W dniu środa, 10 grudnia 2014 20:49:48 UTC+1 użytkownik Borys Pogoreło napisał:
> Dnia Mon, 8 Dec 2014 16:17:17 +0100, zlotowinfo napisał(a):
> 
> > $pytanie=preg_replace("/[^?@!A-Za-z0-9ęóąśłżźćńĘÓĄŚŁŻŹĆŃę󱶳żĽćńĘÓˇ¦ŁŻ¬ĆŃ.,:;() 
> > ^+-]/", "", $pytanie);
> 
> A czemu nie wolno mi wpisać pytania po arabsku?
> 
> -- 
> Borys Pogoreło
> borys(#)leszno,edu,pl

Dnia Thu, 11 Dec 2014 09:12:06 -0800 (PST), Rafal Podsiadly napisał(a):

>>> $pytanie=preg_replace("/[^?@!A-Za-z0-9ęóąśłżźćńĘÓĄŚŁŻŹĆŃę󱶳żĽćńĘÓˇ¦ŁŻ¬ĆŃ.,:;() 
>>> ^+-]/", "", $pytanie);
>> 
>> A czemu nie wolno mi wpisać pytania po arabsku?

> To zależy od kodowania i używanego języka oraz zainstalowanego języka w
> systemie operacyjnym na którym pracujesz

Nawet jeśli już mam kodowanie, używam języka i mam go zainstalowanego, to
autor wytnie to wszystko równo z ziemią.

-- 
Borys Pogoreło
borys(#)leszno,edu,pl

>> $pytanie=preg_replace("/[^?@!A-Za-z0-9ęóąśłżźćńĘÓĄŚŁŻŹĆŃę󱶳żĽćńĘÓˇ¦ŁŻ¬ĆŃ.,:;()
>> ^+-]/", "", $pytanie);
>
> A czemu nie wolno mi wpisać pytania po arabsku?
>

bo i tak nie zrozumiem ;p 

Użytkownik "Rafal Podsiadly" <spinacz24@gmail.com> napisał w wiadomości 
news:9ae56b0d-b6cc-4cd7-a1bb-cb3fda47dcc1@googlegroups.com...
> skorzystaj z \/  a tak na marginesie moze zroób inwersje. czyli tylko to 
> co chcesz by było wpuszczone

tak teraz jest, filtruje wszystko inne oprocz tego w nawiasach
nie umiem odwrotnie zrobić

czyli odfiltrowywać niechciane znaki
filtrowanie jest po to by ktos nie probowal hakowac
np. <script>...</script>

i zdaje się że można ten <script> jakoś zakodować ale przeglądarka i tak 
wykona 

Dnia Fri, 12 Dec 2014 23:47:01 +0100, zlotowinfo napisał(a):

> czyli odfiltrowywać niechciane znaki
> filtrowanie jest po to by ktos nie probowal hakowac
> np. <script>...</script>
> 
> i zdaje się że można ten <script> jakoś zakodować ale przeglądarka i tak 
> wykona

A co Ci konkretnie nie pasuje w htmlspecialchars()?

-- 
Borys Pogoreło
borys(#)leszno,edu,pl

Poczytaj o ^ w patern preg_

http://stackoverflow.com/questions/16882373/allow-only-few-characters-with-preg-match

Milej zabawy to tak zwany xor czyli zamien wszystkie znaki na puste poza ...
preg_replace('/[^a-zA-Z0-9\.\,\(\)@#!?]/', '', $string);

> A co Ci konkretnie nie pasuje w htmlspecialchars()?
>
patrząc z tej strony to chyba najlepiej byłoby dla mnie
strip_tags(htmlspecialchars_decode($pytanie))

Dnia Mon, 15 Dec 2014 22:23:21 +0100, zlotowinfo napisał(a):

>> A co Ci konkretnie nie pasuje w htmlspecialchars()?
>>
> patrząc z tej strony to chyba najlepiej byłoby dla mnie
> strip_tags(htmlspecialchars_decode($pytanie))

A gdzie to później umieszczasz? Bo prawdpodobnie znów przekombinowujesz i
tworzysz kolejną lukę przez to.

-- 
Borys Pogoreło
borys(#)leszno,edu,pl

Użytkownik "Borys Pogoreło" <borys@pl.edu.leszno> napisał w wiadomości 
news:1e6edny40k1fu.144rovpuona0e$.dlg@40tude.net...
> Dnia Mon, 15 Dec 2014 22:23:21 +0100, zlotowinfo napisał(a):
>
>>> A co Ci konkretnie nie pasuje w htmlspecialchars()?
>>>
>> patrząc z tej strony to chyba najlepiej byłoby dla mnie
>> strip_tags(htmlspecialchars_decode($pytanie))
>
> A gdzie to później umieszczasz? Bo prawdpodobnie znów przekombinowujesz i
> tworzysz kolejną lukę przez to.
>
skoro wszystko już odfiltrowało to jaką lukę mogę robić

w skrócie mniej więcej tak:
echo "<script>document.write('$pytanie');</script>"; 

Dnia Tue, 16 Dec 2014 00:45:16 +0100, zlotowinfo napisał(a):

>> A gdzie to później umieszczasz? Bo prawdpodobnie znów przekombinowujesz i
>> tworzysz kolejną lukę przez to.
>>
> skoro wszystko już odfiltrowało to jaką lukę mogę robić
> 
> w skrócie mniej więcej tak:
> echo "<script>document.write('$pytanie');</script>";

Bez żartów...

$pytanie = "');alert('xss";

-- 
Borys Pogoreło
borys(#)leszno,edu,pl

preg_replace("/[()]/",'',strip_tags(htmlspecialchars_decode($pytanie)));

str_ireplace("'","\'",preg_replace("/[()]/",'',strip_tags(htmlspecialchars_decode($pytanie)))); 

Dnia Tue, 16 Dec 2014 13:56:02 +0100, zlotowinfo napisał(a):

> str_ireplace("'","\'",preg_replace("/[()]/",'',strip_tags(htmlspecialchars_decode($pytanie))));

A może po prostu zamiast coraz bardziej kombinować nie używaj
document.write() i generalnie nie umieszczaj treści dostarczonych przez
użytkownika wewnątrz tagów <script></script>?

-- 
Borys Pogoreło
borys(#)leszno,edu,pl

Użytkownik "Borys Pogoreło" <borys@pl.edu.leszno> napisał w wiadomości 
news:4e8rvtesiacw.15darmjacrkkf.dlg@40tude.net...
> Dnia Tue, 16 Dec 2014 13:56:02 +0100, zlotowinfo napisał(a):
>
>> str_ireplace("'","\'",preg_replace("/[()]/",'',strip_tags(htmlspecialchars_decode($pytanie))));
>
> A może po prostu zamiast coraz bardziej kombinować nie używaj
> document.write() i generalnie nie umieszczaj treści dostarczonych przez
> użytkownika wewnątrz tagów <script></script>?
>
umieszczam bo powększało by to znacząco kod strony

<tr><td width=60px><font size=2 color=#aaaaaa>datagodzina</font><td 
width=70px style="border-right:2px solid #cccccc"><font color=#666666> IP 
<td><font color=blue>tresc

i tak kazda linia, a tak procedura to robi: pisz(datagodzina, IP, tresc)

Dnia Tue, 16 Dec 2014 20:55:33 +0100, zlotowinfo napisał(a):

> umieszczam bo powększało by to znacząco kod strony
> 
> <tr><td width=60px><font size=2 color=#aaaaaa>datagodzina</font><td 
> width=70px style="border-right:2px solid #cccccc"><font color=#666666> IP 
> <td><font color=blue>tresc
> 
> i tak kazda linia, a tak procedura to robi: pisz(datagodzina, IP, tresc)

A doczytałeś już, że jest coś takiego jak CSS?

-- 
Borys Pogoreło
borys(#)leszno,edu,pl

Użytkownik "Borys Pogoreło" <borys@pl.edu.leszno> napisał w wiadomości 
news:2nxm2utygvx0.155ibrw3ao2bx$.dlg@40tude.net...
> Dnia Tue, 16 Dec 2014 20:55:33 +0100, zlotowinfo napisał(a):
>
>> umieszczam bo powększało by to znacząco kod strony
>>
>> <tr><td width=60px><font size=2 color=#aaaaaa>datagodzina</font><td
>> width=70px style="border-right:2px solid #cccccc"><font color=#666666> IP
>> <td><font color=blue>tresc
>>
>> i tak kazda linia, a tak procedura to robi: pisz(datagodzina, IP, tresc)
>
> A doczytałeś już, że jest coś takiego jak CSS?
>
tak krótki jak w javascript nie zrobie cssem 

Dnia Wed, 17 Dec 2014 22:31:12 +0100, zlotowinfo napisał(a):

>>> i tak kazda linia, a tak procedura to robi: pisz(datagodzina, IP, tresc)
>>
>> A doczytałeś już, że jest coś takiego jak CSS?
>>
> tak krótki jak w javascript nie zrobie cssem

Ale ogarniasz, że w imię źle pojmowanej wygody tworzysz dziurawą aplikację?

-- 
Borys Pogoreło
borys(#)leszno,edu,pl