CLASS:htmlpurifier wie bedienen?

[Arthur]

Hallo,

ich befasse mich gerade mit einer XSS Lücke meines Scriptes und habe mich nun an: http://htmlpurifier.org/ heran gewagt, nach der Eigenwerbung auf der Seite ja eine wahre Wunderwaffe.
Leider ist es mit Doukmentation dann nicht mehr so weit her. Ich habe verstanden, das ich es Includen soll:

  
    require_once '/path/to/htmlpurifier/library/HTMLPurifier.auto.php';  
  
    $purifier = new HTMLPurifier();  
    $clean_html = $purifier->purify($dirty_html);

aber wie sicher ich nun meine GET / POST Variablen ab? Denn das ist derzeit wohl noch nicht sichergestellt...

Danke

Arthur

[Edgar Ehritt]

Hallo Arthur,

aber wie sicher ich nun meine GET / POST Variablen ab?

prinzipiell hat GET und POST nichts mit HTML Purifier zu tun. Beschreibe also bitte, was Du machen willst und in welchem Zusammenhang HTML Purifier dazu steht!

Gruß aus Berlin!
eddi