|
Новичок
Регистрация: 19.02.2007
Сообщений: 10
С нами:
10117772
Репутация:
10
|
|
Уважаемый zindi ...
По поводу дизайна: у меня не стояло сделать суперским с графикой и прочей амбулатурой, а первоочередной задачей было минимизировать затраты на трафик и публиковать статьи с проектами, если что то можете не рафическое посоветовать... посмотрю... у меня всеравно весь дизан в одном файле.. и в дальнейшем планировал сделать , что бы пользователи могли менять из предложенных... но это в дальнейшем...
Благадарю: v1ru$ ; AkyHa_MaTaTa , Вам +.
Честно признаюсь.. не знал я о возможности вызова такой ошибки...
______________________
Кстати обнаружил у ся косяк в том, что можно было в окне новостей, статей - в теме бахать свой текст
http://kode.md8.ru/statii.php?statii_show=4"фывафываф><scrip t>alert()</script>
$text="$text_имя/#$statii_show (<i.....
Статьи/#4 ВОТ ТУТ БЫЛА НАДПИСЬ ( МК: Статья №2 Начинаем программировать AVR с нуля. Часть 1)
Исправил данный косяк, а также поставил фильтр....
Очень сильно при сильно благодарен ВАм!!!
Но вот такая проблемма не могу ни как избавется от алерта:
http://kode.md8.ru/statii.php?statii_show=4><script>alert()</script>
вот фильтры какие ставил:
$statii_show = str_replace("<script","",$statii_show);
$statii_show = str_replace("\"","",$statii_show);
$statii_show = str_replace("\'","",$statii_show);
$statii_show = str_replace("<","",$statii_show);
$statii_show = str_replace(">","",$statii_show);
$statii_show = str_replace("#","",$statii_show);
$statii_show = str_replace("/","",$statii_show);
$statii_show = str_replace("script","",$statii_show);
$statii_show = str_replace("(","",$statii_show);
$statii_show = str_replace(")","",$statii_show);
$statii_show = str_replace("%","",$statii_show);
$statii_show = str_replace("alert","",$statii_show);
|