Тема: http://kode.md8.ru
Показать сообщение отдельно

  #7  
Старый 23.10.2007, 08:59
AJIEKCEu
Новичок
Регистрация: 19.02.2007
Сообщений: 10
С нами: 10117772

Репутация: 10
По умолчанию

Уважаемый zindi ...
По поводу дизайна: у меня не стояло сделать суперским с графикой и прочей амбулатурой, а первоочередной задачей было минимизировать затраты на трафик и публиковать статьи с проектами, если что то можете не рафическое посоветовать... посмотрю... у меня всеравно весь дизан в одном файле.. и в дальнейшем планировал сделать , что бы пользователи могли менять из предложенных... но это в дальнейшем...


Благадарю: v1ru$ ; AkyHa_MaTaTa , Вам +.
Честно признаюсь.. не знал я о возможности вызова такой ошибки...

______________________

Кстати обнаружил у ся косяк в том, что можно было в окне новостей, статей - в теме бахать свой текст
http://kode.md8.ru/statii.php?statii_show=4"фывафываф><scrip t>alert()</script>
$text="$text_имя/#$statii_show (<i.....
Статьи/#4 ВОТ ТУТ БЫЛА НАДПИСЬ ( МК: Статья №2 Начинаем программировать AVR с нуля. Часть 1)

Исправил данный косяк, а также поставил фильтр....
Очень сильно при сильно благодарен ВАм!!!

Но вот такая проблемма не могу ни как избавется от алерта:
http://kode.md8.ru/statii.php?statii_show=4><script>alert()</script>

вот фильтры какие ставил:
$statii_show = str_replace("<script","",$statii_show);
$statii_show = str_replace("\"","",$statii_show);
$statii_show = str_replace("\'","",$statii_show);
$statii_show = str_replace("<","",$statii_show);
$statii_show = str_replace(">","",$statii_show);
$statii_show = str_replace("#","",$statii_show);
$statii_show = str_replace("/","",$statii_show);
$statii_show = str_replace("script","",$statii_show);
$statii_show = str_replace("(","",$statii_show);
$statii_show = str_replace(")","",$statii_show);
$statii_show = str_replace("%","",$statii_show);
$statii_show = str_replace("alert","",$statii_show);
 
Ответить с цитированием