Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,037

HOME > PHP > PHP Forum > ถ้าต้องการกรอง XSS จาก input ของผู้ใช้ แต่ให้รองรับ HTML ทั่วไปได้ด้วยต้องทำอย่างไร?

ถ้าต้องการกรอง XSS จาก input ของผู้ใช้ แต่ให้รองรับ HTML ทั่วไปได้ด้วยต้องทำอย่างไร?

เริ่มหัวข้อใหม่

Mairabuu

โพสกระทู้ ( 14 )
บทความ ( 0 )

ถ้าต้องการป้องกัน XSS โดยมีโจทย์
- กรอง XSS (ใช้วิธีป้องกัน <script> ก็เอาไม่อยู่ครับ มันยังแฝงมาตาม attribute ของ tags ทั่วไปได้อยู่)
- รองรับโค้ด HTML ทั่วไปที่ไม่ใช่ <script>
- Tags HTML สามารถใช้งาน attribute ทั่วไปที่ไม่ใช่ XSS ได้
จะต้องใช้ Class หรือฟังชั่นอะไรบางครับ
ขอบคุณล่วงหน้าครับผม

Tag : PHP, HTML/CSS, JavaScript

Date : 2015-04-18 19:48:21

By : mairabuu

View : 942

Reply : 4

No. 1

mr.v

โพสกระทู้ ( 4,756 )
บทความ ( 8 )

ลองโหลดไปใช้ดูครับ
https://github.com/mganss/HtmlSanitizer

ดูเพิ่มเติม
https://www.owasp.org/index.php/XSS_%28Cross_Site_Scripting%29_Prevention_Cheat_Sheet

Date : 2015-04-18 22:00:00

By : mr.v

No. 2

Guest

ตอบความคิดเห็นที่ : 1 เขียนโดย : mr.v เมื่อวันที่ 2015-04-18 22:00:00

รายละเอียดของการตอบ ::

เกิอบหล่อแระวี

ห้อง PHP แต่เอา C# มาตอบซะงั้น

Date : 2015-04-19 01:20:49

By : รู้เลยอากู๋

No. 3

Mairabuu

โพสกระทู้ ( 14 )
บทความ ( 0 )

ขอบคุณครับ

Date : 2015-04-19 13:45:21

By : mairabuu

No. 4

mr.v

โพสกระทู้ ( 4,756 )
บทความ ( 8 )

ผมลืมดูรายละเอียดไป

อันนี้ htmlpurifier ใช้งานได้ดี

นอกจากนี้คุณสามารถไปดูรายละเอียดจาก php framework ต่างๆได้ครับ ว่าพวก xss filter ของแต่ละรายเป็นอย่างไร อยู่ใน class ไหน แล้วไปเลาะเอาเฉพาะ class นั้นออกมาใช้ก็ได้

แนะนำ framework ต่อไปนี้:
Laravel, Symfony, Yii2

Date : 2015-04-19 16:14:20