Hopsel: javascript entfernen

Beitrag lesen

Hi hans!

auf meiner seite kann man html-code posten. ich möchte aber natürlich javascript vollständig ausmisten (xss-angriff).

Was heißt "HTML-Code posten"?

Einfach nur HTML-Code-Beispiele? Dann maskiere kontextgerecht mit htmlspecialchars.

MfG H☼psel

--
"It's amazing I won. I was running against peace, prosperity, and incumbency."
George W. Bush speaking to Swedish Prime Minister unaware a live television camera was still rolling, June 14, 2001
Selfcode: ie:% fl:( br:> va:) ls:& fo:) rl:? n4:& ss:| de:] js:| ch:? sh:( mo:) zu:)