Strings (aus einem Formular) vor Cross-Side Scripting schützen

SELFPHP

Code Snippets / PHP / Strings

sponsered by

Letztes Update: 04.09.2007 14:57:59

Navigation

Startseite
Aktuelles
  News*
  Pressemitteilungen*
SELFPHP
  Über SELFPHP
  Werbung
  Kontakt
  Unsere Banner
  Impressum
Qozido
  Diving Edition
  Snorkeling Edition
SELFPHP Dokumentation
  PHP-Skripte
  PHP Befehlsreferenz
  PHP 5 Praxisbuch
  PHP Code Snippets
  SELFPHP in Buchform
Anbieterverzeichnis
  Globale Branchen
  Webhosting/Server
Services
  Forum*
  RSS-Feeds*
  Downloads*
  Gratis-Video-Lektionen*
  SELFPHP auf Heft-CD*
  Newsletter*
Internet Security
sponsored by
Stellenangebote*

Premium-Partner
Webhosting/Serverlösungen
Produktempfehlung
  SteadyBackup

* Link führt ins Internet

Anbieterverzeichnis

Informieren Sie sich über die Unternehmen in unserem Anbieterverzeichnis!

SELFPHP Forum

Fragen rund um die Themen PHP? In über 100.000 Beiträgen finden Sie sicher die passende Antwort!*

Newsletter

Abonnieren Sie hier den kostenlosen SELFPHP Newsletter!*

Vorname:
Name:
E-Mail:

Strings (aus einem Formular) vor Cross-Side Scripting schützen

Beispielaufgabe

Stringdaten aus einem Formular sollen vor Cross-Side Scripting (XSS) geschützt werden.

Beschreibung

Der folgende Code Snippet durchläuft in einer Schleife die Superglobale $_POST. Dabei wird auf jedes Array-Element die Funktion "htmlspecialchars" angewand und jedes Element wieder so in das Array eingegliedert, wie es ursprünglich war. Das heißt, nach diesem Code Snippet verwendete $_POST-Vaiablen, können ganz bequem per $_POST['var'] verwendet werden. Das spart je nach Formular eine ganze Menge PHP-Code zur Initialisierung.


<?PHP

  foreach ( $_POST as $var => $val )

  {

    $_POST[$var] = htmlspecialchars ( $val );

  }

?>

Anwendungsbeispiel


<form action="<?PHP print $_SERVER['PHP_SELF']; ?>" method="post">

  <input type="text" name="test" value="" /><br />

  <input type="submit" name="send" value="Test!" /><br />

  <br />

</form>



<pre>

<?PHP

  foreach ( $_POST as $var => $val )

  {

    $_POST[$var] = htmlspecialchars ( $val );

  }



  var_dump ( $_POST );

?>

</pre>

Ausgabebeispiel: Quellcodeansicht

array(2) {

  ["test"]=>

  string(48) "&lt;script&gt;alert('SELFPHP');&lt;/script&gt;"

  ["send"]=>

  string(5) "Test!"

}

sponsored by

Premium-Partner
Webhosting/Serverlösungen

BPI-Systeme

Qozido

SELFPHP - Damir Enseleit, info@selfphp.de, Impressum, Kontakt