sanitize

7La chaleur

4Répondre

formulaire de contact Désinfecter sans mysql_real_escape_string

J'utilise normalement cette fonction pour aseptiser mes entrées de forme avant de les stocker dans ma base de données: //Function to sanitize values received from the form. Prevents SQL injection fun

1La chaleur

1Répondre

cakePHP: Overload Sanitize

Dans la version récente de cakePHP 1.3.4, j'ai découvert que Sanitize :: html renvoyait des entités html à double codage - à cause du quatrième paramètre nouvellement ajouté de htmlentities 'double_en

0La chaleur

1Répondre

Implémentation de sanitize simple_format dans les rails 2.3.8

J'ai créé une application qui permet aux utilisateurs d'entrer beaucoup de données différentes (messages, commentaires, etc.). Le format simple est bon pour moi maintenant je veux juste protéger contr

28La chaleur

2Répondre

Tags de bande HTML Pack Agility NOT IN whitelist

J'essaie de créer une fonction qui supprime les balises html et les attributs qui ne figurent pas dans une liste blanche. J'ai le code HTML suivant: <b>first text </b> <b>second text here <a>so

0La chaleur

1Répondre

Comment nettoyer les noms de fichiers créés par l'utilisateur pour une application en réseau?

Je travaille sur une application de messagerie instantanée, où les utilisateurs peuvent recevoir des fichiers de leurs amis. Les noms des fichiers reçus sont définis par l'expéditeur du fichier, et pl

1La chaleur

1Répondre

Comment puis-je utiliser Sanitize/Nokogiri de Ruby pour accéder aux éléments non étiquetés?

Je suis en train de construire un transformateur Sanitize qui accepte l'entrée HTML potentiellement malformé avec des éléments en dehors de toutes les balises du tout, comme dans cet exemple: out of a

2La chaleur

3Répondre

Est-il possible de forcer vos variables d'entrée PHP à être fortement typées

Quand j'ai commencé avec PHP, j'étais vraiment content de la façon dont PHP était faiblement typé et comment il était facile à apprendre. Mais au fur et à mesure que j'y avais grandi, je me suis rendu

5La chaleur

5Répondre

PHP: Comment remplacer en masse $ _POST [...] par strip_tags ($ _ POST [...])

Je récupère actuellement d'une attaque XSS désagréable, et j'ai réalisé que je n'ai jamais nettoyé les entrées sur plusieurs des formulaires mon site. J'ai utilisé la fonction Find In Files de Notepad

1La chaleur

3Répondre

Je dois intégrer vimeo ou un autre html dans mon application rails

Quelqu'un peut-il me diriger dans une direction afin que je puisse utiliser le code d'intégration dans Rails? Parfois je dois incorporer un fichier pro de diaporama et parfois j'ai besoin d'incorporer

16La chaleur

2Répondre

Utilisation de l'assainissement dans un contrôleur Rails

J'essaie d'appeler sanitize dans un contrôleur. Voici ce que j'ai essayé: class FooController < ApplicationController include ActionView::Helpers::SanitizeHelper # ... end Cependant, je r