samozrejme, zabudol som napisat, ze prioritne by som toto chcel (musim) riesit bez pouzitia specialnych tagov. je jasne ze su mozne 2 riesenia : 1. "upravit" text este pred vlozenim do DB, 2. ukladat text bez zmeny a zmenit ho az pri vypisovani (napr. spomenutymi tag-mi) - vyhoda ze mam v DB povodny text a mozem ho tam kde javascript nie je problem pouzit.
Ivan --------- Original Message -------- From: Java <[email protected]> To: Java <[email protected]> Subject: Re: filtrovanie na JAVASCRIPT zadany v textovych poliach Date: 12/03/08 15:23 > jednoduchy demo priklad. mam formular "vlozenie inzeratu" kde pouzivatel > zapise inzerat, ale iny "tiez pouzivatel" tam vlozi > <script>alert('x');</script>. ked sa bude tento inzerat zobrazovat tak sa > samozrejme bude aj tento javascript vykonavat. osetrenie moze byt napr. > takto: > > s = s.replaceAll("<", "&lt;").replaceAll(">", "&gt;").replaceAll("&", > "&amp;").replaceAll(""", "&quot;"); > > Ivan > > --------- Original Message -------- > From: Java <[email protected]> > To: Java <[email protected]> > Subject: Re: filtrovanie na JAVASCRIPT zadany v textovych poliach > Date: 12/03/08 15:10 > > > > > &gt; vo web aplikacii mam takyto problem. mam formular s polickom napr. > typu > > &gt; INPUT alebo TEXTAREA. pouzivatel zapise do tychto policok javascript, > ktory > > &gt; sa ulozi do DB. pri funkcii view na tento ulozeny objekt sa > samozrejme tento > > &gt; javascript vykona pri zobrazovani daneho nacitaneho policka z DB. > riesil > > &gt; tento problem uz niekto , ak ano ake rieseni by ste odporucali. > > &gt; > > Kdy se vykona? A co presne vam vadi a co je pozadovany stav? > > > > O. N. > > > > > > ________________________________________________ > Message sent using Webmail 2.7.9 > > ________________________________________________ Message sent using Webmail 2.7.9
