Запретить отображение HTML из метода $_GETHtml

Программисты Html
Ответить
Anonymous
 Запретить отображение HTML из метода $_GET

Сообщение Anonymous »

В настоящее время я работаю над системой управления пользователями.У меня есть страница регистрации и входа среди других сайтов, все из которых используют функцию $_GET. Немного поэкспериментировав, я заметил, что вы можете распечатать HTML-код из параметров GET, когда точно знаете, что делаете. Вероятно, есть способ воспользоваться этим, используя onerror в теге img. Пример ниже.
Как я могу предотвратить это?
URL-адрес:

Код: Выделить всё

users.php?s=login&mail=">%20
[img]https://i.sstatic.net/K2T3Q.png[/img]

Мой код:
echo '


E-Mail:[/b]

'
Как я могу предотвратить это?


Подробнее здесь: https://stackoverflow.com/questions/718 ... get-method
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «Html»