Anti Xss-Code chống Xss cho Johncms

Lượt xem: 101
FaceBook Google+ Twitter

Đây là một đoạn mã đơn giản để chống việc insert các đoạn script hay html trực tiếp vào csdl của server.
Đoạn code sau có chức năng thay đổi và mã hóa những ký tự như "<" ">" vân vân và vân vân.
Mình tham khảo trên mạng và share cho anh em nào ngại thêm mấy cái kiểu cách trong form mất thời gian.
''.highlight('foreach($_GET as $var => $value) {
$_GET[$var]=htmlspecialchars
($value);
}
foreach($_POST as $var => $value) {
$_POST[$var]=htmlspecialchars').''
Cách hoạt động của đoạn code trên là tất cả những dữ liệu được truyền qua post và get sẽ được thay đổi lại theo đúng chuẩn htmlspecialchars rồi mới lưu vào csdl.
Còn bạn nào muốn bùng nổ chất xám và muốn nó giống với GT-Fix của bác Quang thì có thể thêm mắm muối vào đôi chút.
Cách dùng như sau:
Các bạn copy code và paste nó vào bất kì file nào cũng được miễn là tất cả các file chức năng kết nối tới nó thì mới có thể zô csdl database. Chắc mọi người cũng hiểu đó là file core.php hoặc là head.php cũng được
Chúc anh em có một diễn đàn thật hoành tráng và tránh xa những tệ nạn xã hội........

Xss thì giờ ko là j so với shell đâu

Tml chủ top nói rõ hơn xem
Csdl là cái gì k viết tắt nhá

Biết làm wap ko thế

đó lại vào chửi chủ top có công đăng méo xem nói đàng hoàng ko đc à..............

ko spam hai thèng kia

Lúc trước bác cũng chửi tôi thế
Bác nói đi Csdl là gì

Cơ sở dữ liệu