Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,037

HOME > PHP > PHP Forum > ckeditor เจอปัญหา alert ครับ จะแก้ด้วย strip_tags ก็พาลจะทำให้ tag ในการจัด layout ต่างๆของ ckeditor หายไปด้วย

ckeditor เจอปัญหา alert ครับ จะแก้ด้วย strip_tags ก็พาลจะทำให้ tag ในการจัด layout ต่างๆของ ckeditor หายไปด้วย

เริ่มหัวข้อใหม่

โพสกระทู้ ( 471 )
บทความ ( 0 )

ckeditor เจอปัญหา alert ครับ จะแก้ด้วย strip_tags ก็พาลจะทำให้ tag ในการจัด layout ต่างๆของ ckeditor หายไปด้วย คือถ้าใช้
strip_tags ก็จะทำให้ข้อความสวยๆจาก ckeditor กลายเป็น text ธรรมดา จะแก้ไขอย่างไรให้ยังคง layout ของ ckeditor และสามารถ
ป้องกันการ alert ได้ครับ

คือผมพยายามจะแทรกโค๊ดกับลิงค์ แต่ เหมือนแบบเว็บช้าน่ะครับ เลยไม่ได้แนบมา

Tag : PHP, MySQL

ประวัติการแก้ไข
2013-06-24 12:03:51
2013-06-24 12:04:50

Date : 2013-06-24 12:01:33

By : peap

View : 906

Reply : 7

No. 1

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

ยังไงครับ Capture หน้าจอมาให้ดูหน่อยครับ

Date : 2013-06-24 16:09:51

By : mr.win

No. 2

T-MONROE

โพสกระทู้ ( 615 )
บทความ ( 4 )

hide the "Source" toolbar item, like this :
http://docs.cksource.com/CKEditor_3.x/Developers_Guide/Toolbar

Date : 2013-06-24 17:06:24

By : t-monroe

No. 3

โพสกระทู้ ( 471 )
บทความ ( 0 )

อันนี้ก็เป็นปัญหาเดียวกันครับ

ckeditor.com/forums/FCKeditor-2.x/Problem-Explorer-and-FCKEditor-STRIP-TAGS

ส่วนอันนี้ไม่รู้แก้ได้หรือเปล่าครับ อ่านไม่ออกเลย

ckeditor.com/forums/Support/XSS-and-CKEditor

Date : 2013-06-25 09:07:58

By : peap

No. 4

T-MONROE

โพสกระทู้ ( 615 )
บทความ ( 4 )

$str = '<script>alert("xxxxxxxxxxxx");</script>';
echo htmlentities($str);

ไม่ทราบว่าในฐานข้อมูล รูปแบบที่ถูกเก็บเป็นแบบไหนใคร
1. <script>alert("xxxxxxxxxxxx");</script> // อันนี้จะ alert
2. หรือว่าเป็นแบบ <script>alert("xxxxxxxxxxxx");</script> // รูปแบบปรกติ

ถ้าไม่ได้ จริงๆก็ replace คำว่า <script </script

Date : 2013-06-25 09:32:15

By : t-monroe

No. 5

โพสกระทู้ ( 471 )
บทความ ( 0 )

ตอบความคิดเห็นที่ : 4 เขียนโดย : t-monroe เมื่อวันที่ 2013-06-25 09:32:15

รายละเอียดของการตอบ ::

ปัญหานี้คนที่ใช้ ckeditor ผมว่าน่าจะเจอกันทุกคนเลยครับ ท่านใดที่แก้ได้ช่วยมาแนะนำหน่อยนะครับ

Date : 2013-06-25 10:16:08

By : peap

No. 6

Guest

ปกติ cke มันจะ encode specialchar อยู่แล้วนี้

Date : 2013-06-25 10:22:11

By : dds

No. 7

T-MONROE

โพสกระทู้ ( 615 )
บทความ ( 4 )

ตอบความคิดเห็นที่ : 5 เขียนโดย : peap เมื่อวันที่ 2013-06-25 10:16:08

รายละเอียดของการตอบ ::

ผมเคยใช้หลายครั้ง แต่ไม่เคยเจอปัญหานี้
ให้ผมเดากรณีที่เกิดปัญหานี้เพราะใช้ toolbar แบบ แทรก HTML code ได้ จะเกิดปัญหาหากใส่ js code ตรงนี้ มันจะไม่ encode ให้
แล้วคุณลองทำตามที่แนะแล้ว ? ถ้าทำแล้ว ยังไงก็ไม่ alert อยู่แล้ว

Date : 2013-06-25 14:34:42

By : t-monroe

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : ckeditor เจอปัญหา alert ครับ จะแก้ด้วย strip_tags ก็พาลจะทำให้ tag ในการจัด layout ต่างๆของ ckeditor หายไปด้วย

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก