html 체크하고 글쓰기 할때.. 스크립트만 쓰지 못하게.. 하는 방법 없을까요?
아무리 찾아봐도 없어서 이렇게 글을 올립니다...
예)
[script] alert(' 스트립트만 쓰지못하게 '); [/script]
전체환경에서 단어 필터링 하는곳에 넣을까요?
무언가 간단할껏 같은데...
고수들의 조언을 부탁드립니다.
그럼 즐거운 하루 되십시오..
아무리 찾아봐도 없어서 이렇게 글을 올립니다...
예)
[script] alert(' 스트립트만 쓰지못하게 '); [/script]
전체환경에서 단어 필터링 하는곳에 넣을까요?
무언가 간단할껏 같은데...
고수들의 조언을 부탁드립니다.
그럼 즐거운 하루 되십시오..
|
댓글을 작성하시려면 로그인이 필요합니다.
댓글 2개
(아래 펑션에서 필요한 부분만 놔두고 필요없는 치환줄은 삭제하고 사용하십시오.)
$content = check_tag($content);
// HTML 허용할 경우 태그체크 - 김선용
function check_tag($content){
// 테러용 태그가 먹지 않도록 치환
// eregi 로 대/소문자 구분없이 치환
$content = eregi_replace("meta","ｍeta",$content);
$content = eregi_replace("script","ｓcript",$content);
$content = eregi_replace("onclick","ｏnclick",$content);
$content = eregi_replace("onload","ｏnload",$content);
$content = eregi_replace("form","ｆorm",$content);
return $content;
}