kostenloser Webspace werbefrei: lima-city

Ich bin auf tinymce umgestiegen :-(

lima-city → Forum → Programmiersprachen → PHP, MySQL & .htaccess

1. Autor dieses Themas

   christian1603

   

   christian1603 hat kostenlosen Webspace.

   21:22, 3.2.2010

   Hallo LC,
   Ich bin vor einiger zeit auf meiner HP leider Mist gebaut.
   Ich bin auf tinymce umgestiegen. Und habe nicht bedacht das Da ja nix anderes als HTML rauskommt.
   Und mit einen Kleinen Trick kann Mann z.b im Forum html ausführen (Weiterleitungen usw,). Ich habe mir gedacht Filter einfach html raus. Das bringt mir aber auch nix da die Funktionen von tinymce noch Funktioniren sollen.
   Hat jemand ne Idee was ich machen könnte?
   
   LG
   Christian
   
   PS:
   Der Kleinen Trick:
   Wenn man von außerhalb html an meine Datei schicke mit der ich die Frage in die DB Schreibe kann man selbstgeschriebenes html in die DB schreiben lassen.

2. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

   lima-city: Gratis werbefreier Webspace für deine eigene Homepage

3. t****o

   21:27, 3.2.2010

   Au man...
   
   Also ich hab da was wo ich nicht weiß ob es was nützt, und zwar versiehst du den Code mit html-Zeichen und Slashes, und beim Ausgeben entfernst du sie wieder. Vielleicht kann hier ja einer sagen ob das was bringt.
4. Autor dieses Themas

   christian1603

   

   christian1603 hat kostenlosen Webspace.

   21:43, 3.2.2010

   telelo schrieb: Au man...
   
   Also ich hab da was wo ich nicht weiß ob es was nützt, und zwar versiehst du den Code mit html-Zeichen und Slashes, und beim Ausgeben entfernst du sie wieder. Vielleicht kann hier ja einer sagen ob das was bringt.

   
   Hatte ich mir auch schon gedacht und habe es auch getestet. Aber entweder gehen die Funktionen von tinymce nicht oder ich kann immer noch html ausführen
   Ich sehe Schon ich muss Wahrscheinlich wieder Alles rückgängig machen,
   Ich hatte eigentlich die Gleichen Funktionen wie tinymce allerdings nicht so cool wie Bilder in der Textarea.
   Hat jemand nen Plan wo ich BBCode herkriege? Bis jetzt hatte ich sie mir selbst geschrieben. Aber vielleicht gibt es so was auch fertig?
   
   edit:Wäre natürlich besser wenn ich nicht alles Neu Machen muss und ihr ne Losung zu meine Hautproblem habt?!
   
   Beitrag zuletzt geändert: 3.2.2010 21:46:49 von christian1603

5. schuelerhc

   schuelerhc hat kostenlosen Webspace.

   14:10, 4.2.2010

   christian1603 schrieb:

   telelo schrieb: Au man...
   
   Also ich hab da was wo ich nicht weiß ob es was nützt, und zwar versiehst du den Code mit html-Zeichen und Slashes, und beim Ausgeben entfernst du sie wieder. Vielleicht kann hier ja einer sagen ob das was bringt.

   
   Hatte ich mir auch schon gedacht und habe es auch getestet. Aber entweder gehen die Funktionen von tinymce nicht oder ich kann immer noch html ausführen
   Ich sehe Schon ich muss Wahrscheinlich wieder Alles rückgängig machen,
   Ich hatte eigentlich die Gleichen Funktionen wie tinymce allerdings nicht so cool wie Bilder in der Textarea.
   Hat jemand nen Plan wo ich BBCode herkriege? Bis jetzt hatte ich sie mir selbst geschrieben. Aber vielleicht gibt es so was auch fertig?
   
   edit:Wäre natürlich besser wenn ich nicht alles Neu Machen muss und ihr ne Losung zu meine Hautproblem habt?!

   
   Was mir noch einfallen würde das du z.b Script und meta rausfilterst, damit mann keine Weiterleitungen oder ähnliches machen kann machen kann.
   LG
   
   
   Beitrag zuletzt geändert: 4.2.2010 14:11:11 von schuelerhc
6. Autor dieses Themas

   christian1603

   

   christian1603 hat kostenlosen Webspace.

   14:21, 4.2.2010

   Ok das werde ich mal versuchen:
   Ich habe nur ein Problem
   
   

   $Frage = "$Frage";
       $search = array('SCRIPT', 'script');
       $replace = array(' ', ' ');
       $Frage = str_replace($search, $replace, $Frage);

   
   
   Mann könnte noch ScRiPt und ähnliches ausführen wie kriege ich es hin das er nicht auf klein/Großschreibung achtet?
   LG
   Christian
   
   

7. fatfreddy

   

   fatfreddy hat kostenlosen Webspace.

   14:42, 4.2.2010

   christian1603 schrieb: wie kriege ich es hin das er nicht auf klein/Großschreibung achtet?
   

   
   Versuch es mit str_ireplace().
   
   FF

8. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

   lima-city: Gratis werbefreier Webspace für deine eigene Homepage

Dir gefällt dieses Thema?