社区
基础编程
帖子详情
网站留言板的问题!!跪求大神帮忙!
ZBC_killer
2012-01-18 10:25:53
最近我之前做的一个网站经常被人恶意留言,然后通过提交一些JS的代码来弹出一些乱七八糟的东西!求大神帮帮忙,我只是刚接触PHP这方面的工作,对一些安全的防范意识不是很好!看网上说用正则来替换!但是我对于正则表达式不懂!所以请大神懂得教下小弟,感激不尽!在这里,先感谢各位了!
...全文
73
3
打赏
收藏
网站留言板的问题!!跪求大神帮忙!
最近我之前做的一个网站经常被人恶意留言,然后通过提交一些JS的代码来弹出一些乱七八糟的东西!求大神帮帮忙,我只是刚接触PHP这方面的工作,对一些安全的防范意识不是很好!看网上说用正则来替换!但是我对于正则表达式不懂!所以请大神懂得教下小弟,感激不尽!在这里,先感谢各位了!
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
3 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
ZBC_killer
2012-01-18
打赏
举报
回复
真心谢谢你们了!嘻嘻
小在在
2012-01-18
打赏
举报
回复
把 内容中的 < >替换掉..
js端:
memo=留言内容;
memo=memo.replace('<','<');
memo=memo.replace('>','>');
服务端:
$memo=$_POST['memo'];
$memo=preg_replace('<','<',$memo);
$memo=preg_replace('>','>',$memo);
黄袍披身
2012-01-18
打赏
举报
回复
网站在哪呢?我也去玩一下...
这种东西网上有很多的,可以充分的搜索。给你复制一段
用户输入的东西是不可信认的,例如,用户注册,用户评论等,这样的数据,你不光要做好防sql的注入,还要防止JS的注入,html的注入。
一,javascript注入的危害
举个简单的例子,我在一个网站留言了,并且这个网站没有对JS进行过滤,我在留言中加入以下内容
<script language=javascript>
for(i=0;i>=0;i++){
alert('我弹');
}
</script>
上面的代码虽然简单,可是可以无限循环,并且会一直弹东西出来,让人感觉很不爽,直到浏览器没有响应为止。浏览您网站的人,第一反应肯定是这个网站有病毒。
解决办法
$comment = preg_replace("/<[^><]*script[^><]*>/i",'',$comment);
把里面的javascript标签去掉就行了。
二,html注入的危害
1,容易引起页面错乱,对用户输入html标签不做处理的话,在读取的时候,很有可能就会破坏页面的布局。
2,影响seo,做seo的人都知道,pr高的网址,如果有链接,链到你的网站的话,可以加大自己网站的权重,这也是为什么有那么多人喜欢在高pr网站灌水的原因了。如果你没有对html标签进行处理的话,我输入以下内容
<a href="http://XXX.com" style="display:none;">XXX.COM</a>
XXX.COM是个不河蟹网站,政府肯定会河蟹的,如果你的网站有链接到这样的网址,很有可能导致,你网站权重降低.
危害肯定不止这二个,因此要对这些html标签进行处理
$comment = preg_replace("/<[\/\!]*?[^<>]*?>/si",'',$comment);
过滤的方法有好多,也可以直接把<>这样的符号转义掉,或者直接删除掉都是可以的。
同居的童话
分享一下我老师
大神
的人工智能教程!零基础,通俗易懂!http://blog.csdn.net/jiangjunshow也欢迎大家转载本篇文章。分享知识,造福人民,实现我们中华民族伟大复兴! (一)从公交车上下来,
机器人工程师学习计划_对机器人的后期学习计划,2024年最新并发知识体系大全
先自我介绍一下,小编浙江大学毕业,去过华为、字节跳动等大厂,目前阿里P7深知大多数程序员,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!因此收集整理了一份《2024年最新Golang全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。 既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Go语言开发知识点,真正体系化!由于文件比较多,这里只是将部分目录截图出来,全套包
机器人工程师学习计划
转自https://zhuanlan.zhihu.com/p/22266788?from=singlemessage 膜拜
大神
记录一下,趁年轻能学多少学多少吧 机器人工程师学习计划 YY硕 · 2 个月前 前言 很多朋友私信问我对机器人和人工智能感兴趣,该怎么展开学习。最近稍微有点空,我写写我的看法。 两年前,我在知乎回答如何定义「机器人」? - YY硕的回答中试图给
计算机控制技术课程解释与
问题
答疑
虽然这门课为计算机控制技术,但是这里的计算机是指微处理器或嵌入式系统。 课程以C51为主,但是目前主流的使用msp430,arduino,stm32等,可以自学这类芯片。 软件和硬件课堂学习只能理解原理,要想熟练应用需要大量锻炼,如软件需要海量编程, 硬件需要设计电路,只有如此才能真正掌握。 对于一个本体内部通信,有线常有串口、I2C、SPI和CAN等,无线有蓝牙、c1100、24L01等
再谈用java实现Smtp发送邮件之Socket编程
前几天利用Socket实现了用java语言搭建web服务器,全程下来应该会对Socket这个东西已经使用的非常熟悉了,虽然抽象,但是使用过一次之后就会感受到它在网络通信上的作用是多么的强大!正好,今天就继续用Socket来练习使用以下Smtp协议发送一封简单的电子邮件。今天的故事呢,是我要约我女神出去吃饭啦啦啦~~~所以,面对Smtp,只许成功,不许失败! 全局假定我的邮箱为cnsmtp01@1
基础编程
21,887
社区成员
140,362
社区内容
发帖
与我相关
我的任务
基础编程
从PHP安装配置,PHP入门,PHP基础到PHP应用
复制链接
扫一扫
分享
社区描述
从PHP安装配置,PHP入门,PHP基础到PHP应用
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章