Wer die removeXSS Klasse von Travis Puderbaugh schon mal im Einsatz hatte, dem wird vermutlich aufgefallen sein, dass die Klasse einige Wörter ändert:
$x = 'title';
$y = $this->rXSS->removeXSS($x);
echo $y; // ti<x>tle
Was der Sinn ist, ist mir schon klar, aber Wörter wie title oder link oder style sollten nicht verboten sein.
Jemand eine sichere Lösung?
Grüße, Alex
ich habe die Klasse auch schon eingesetzt (sie ist ja im Core), bin aber wieder davon ab, da ich diese Fragmente, die da übrig bleiben, nicht dulden kann.
Jegliche Anfrage ans Coreteam, das zu korrigieren, ist ins Leere gelaufen, also hab ich wieder eigene Methoden benutzt.
Schade eigentlich.
steffenk schriebJegliche Anfrage ans Coreteam, das zu korrigieren, ist ins Leere gelaufen, also hab ich wieder eigene Methoden benutzt.
Schade eigentlich.
Das ist wirklich schade