Все

DjBoBaH · 2008.11.07 14:33

Написал свой первый небольшой скриптег и сделал в нём возможность использовать как сервис wap-мастеру,код для этого сматрел в одном из скриптов by Gemorroj .
Вот код
$url = $_GET['url'];
if(!$url)
{ $url = $_SERVER['HTTP_HOST']; }
else
{ $url = trim(rawurldecode(stripslashes(htmlspecialchars($url)))); }
Меня интересует правильно ли всё и ничего дописывать не надо,а то мне сказали,что фильтровать надо,типа пассивная XSS
http://master.facewap.ru/style/?url=%22 … Fscript%3E

Gemorroj · 2008.11.07 14:45

smile ) старый скриптег) поменяй местами rawurldecode и htmlspecialchars

DjBoBaH · 2008.11.07 15:23

О,спасиб smile там точно ничё сделать не смогут плохого?гГ

Gemorroj · 2008.11.07 16:37

Да по большому счету через xss нихуя сделать вообще не смогут. Только кукисы сайта того посмотреть.

DjBoBaH · 2008.11.07 16:46

Ыы,прикольно,ещё раз спасибо smile

DjBoBaH · 2008.11.08 03:16

Злой дядк0 говорит,что узнав мои куки спокойно сможет зайти под моим логином sad

Gemorroj · 2008.11.08 10:11

Ну вот пусть сначала узнает. Что мешает не ходить по ссылкам сформированным как xss? smile

DjBoBaH · 2008.11.08 11:38

Подскажи на всяк случай как эту переменную отфильтровать от левых знаков?
гГ Злой дядьк0 грозиться шалить на сайтах,на которых бует установлен мой скрипт...

Gemorroj · 2008.11.08 12:54

Код:

1

span style="color: #0000BB"><?php$url = $_GET['url'];if(!$url){$url = $_SERVER['HTTP_HOST'];}else{$url = strip_tags($url);}?>

этого достаточно

DjBoBaH · 2008.11.08 12:59

Ок,попробую

WAP Мастер Форум

#1 2008.11.07 14:33

Переменная url(сервис)

#2 2008.11.07 14:45

Re: Переменная url(сервис)

#3 2008.11.07 15:23

Re: Переменная url(сервис)

#4 2008.11.07 16:37

Re: Переменная url(сервис)

#5 2008.11.07 16:46

Re: Переменная url(сервис)

#6 2008.11.08 03:16

Re: Переменная url(сервис)

#7 2008.11.08 10:11

Re: Переменная url(сервис)

#8 2008.11.08 11:38

Re: Переменная url(сервис)

#9 2008.11.08 12:54

Re: Переменная url(сервис)

Код:

#10 2008.11.08 12:59

Re: Переменная url(сервис)

Дополнительно