
bezpečnost webových knih - jdou oblbnout fonty ?
Zajima mě zda z hlediska nezpečnosti jde oblbnout fonty. Zde:
kniha.php3 jsem jak vidíte např. chtěl vypsat $name ale html s tim naložilo jak s textem ne jako s php. dá se to nějak oblbnout, moh bych to i nějak více zabezpečit? díky za každou odpověď.
Abych pravdu řekl, vůbec netuším oč ti jde.
Aby mi do te stranky nikdo nevložil vira, stalo se to v navštěvní knize našeho města a všichni kdo tam přišli měli v kompu najednou vira včetně mě :(
Vir se ti tam asi nevloží z návštěvní knihy, ale přes FTP. Samozřejmě lze různě škodit i přes návštěvní knihu. Například tím, že se napíše tisíc teček bez mezer a nevejde se to ani na monitor 25". Způsobů škození jsou stovky. Nenapsals ani o jaký vir (či čemu tak říkáš) jde. Zabezpečovat guestbook proti všemu čím se dá škodit je příliš pracné a podle mě i zbytečné. Nejde o data NASA.
Evidentně nerozumím tvýmu dotazu (co to má proboha společnýho s fontama) a ty evidentně nerozumíš tomu, co děláš, když se divíš, že html není interpretováno jako PHP.
Pavel
ty html kody sem tam nenapsal ja ale někdo odsud ja sem tam zapsal to <? atd... ?> ... <br> .. jsem skusil kvuli zalamovani řádku ...
A jak souvisí bezpečnost webu s fonty? To je to, co nechápu.
Pavel
když neco uvodíš fonty nevezme to prohlížeč jako html, zajimalo mě zda to jde nějak oblbnout např že by tam někdo dal nasměrování na zavirovanou stránku, nějaký vir.... že by donutil prohlížeč zapomenout na font...
Aha, když to vidíš takhle, pak už naše diskuse postrádá reálnej smysl. Nu, snad ti někdo jinej vysvětlí, že věci se mají drobátko jinak.
Pavel
aha
Nu ale abys neřekl, www.jakpsatweb.cz
Pavel
nepletieš si náhodou fonty a tagy?
jak jsem to pochopil ja, tak by jsi mel validovat vstup:
* strip_tags()
* addslashes(), neni-li zaply magic_quotes