[Php-it] Maliciuous code in textarea, help me.

Giginiello giginiello at fastwebnet.it
Tue Jun 5 18:32:14 CEST 2007


>  Giginiello wrote:
>> Ora, data la mia ignoranza in materia, la domanda è: quale tecnica
>> usano per sfruttare tale falla di sicurezza e, soprattutto, qual'è il
>> modo migliore
>> per validare l'input proveniente da una textarea eliminando ogni
>> potenziale codice malizioso?
>

Cristiano Verondini wrote:
> Togli tutti i tag HTML: strip_tags()

Basta? Solo strip_tags()? Se lo dici tu mi fido... :-)



More information about the Php-it mailing list