Re: filtrovanie na JAVASCRIPT zadany v textovych poliach

Wed, 12 Mar 2008 06:22:54 -0700 

jednoduchy demo priklad. mam formular "vlozenie inzeratu" kde pouzivatel
zapise inzerat, ale iny "tiez pouzivatel" tam vlozi
<script>alert('x');</script>. ked sa bude tento inzerat zobrazovat tak sa
samozrejme bude aj tento javascript vykonavat. osetrenie moze byt napr.
takto:

s = s.replaceAll("<", "&lt;").replaceAll(">", "&gt;").replaceAll("&",
"&amp;").replaceAll("\"", "&quot;"); 

Ivan

--------- Original Message --------
From: Java <[email protected]>
To: Java <[email protected]>
Subject: Re: filtrovanie na JAVASCRIPT zadany v textovych poliach
Date: 12/03/08 15:10

> 
> &gt; vo web aplikacii mam takyto problem. mam formular s polickom napr.
typu
> &gt; INPUT alebo TEXTAREA. pouzivatel zapise do tychto policok javascript,
ktory
> &gt; sa ulozi do DB. pri funkcii view na tento ulozeny objekt sa
samozrejme tento
> &gt; javascript vykona pri zobrazovani daneho nacitaneho policka z DB.
riesil
> &gt; tento problem uz niekto , ak ano ake rieseni by ste odporucali.
> &gt;   
> Kdy se vykona? A co presne vam vadi a co je pozadovany stav?
> 
>     O. N.
> 
> 

________________________________________________
Message sent using Webmail 2.7.9

Odpovedet emailem