1回答
我有一个网页，用户可以编辑，创建，存储，访问和调试他们的HTML代码在线。出于安全考虑，我已经使用沙盒iframe来显示用户内容，但我还考虑了一件事--如果用户创建的代码包含php标签(我的服务器端语言是php)，例如，执行SQL查询并读取/删除我所有的数据库，或者做任何其他有害的事情我知道php有一个选项来剥离所有带有特定标记名的标签，所以我可以剥离所有的php标签，但是话又说回来，用户还能不使用其他的hack，比如document.wri
浏览 1提问于2016-12-07得票数 0
2回答
从HTML中删除恶意内容
、、、
我想在网页中显示HTML格式的邮件。HTML邮件来源不明，可能是由恶意黑客创建的。从未知来源调用“干净的”HTML需要做些什么？
恶意内容(如“家长咨询显性内容”)不在此问题之列。我只想确保HTML能带来任何危害。
浏览 0提问于2017-08-30得票数 0
我需要把税额记在woocommerce订单收据的下一行。目前的数据显示:总计:550.00美元(包括50美元的税收)有人能帮我解决这个问题吗？
浏览 3提问于2017-03-14得票数 0
2回答
主题/插件中内置了一个post过滤器，我想修改其中一个字段以过滤不同的字段。
我已经找到了过滤器php文件，虽然更改过滤器中的选择值和字段标签很容易，但我不知道如何让它真正过滤我选择的选项。php esc_html_e( 'First Registration', 'carmen' ); ?php echo esc_attr( $i ); ?>">
浏览 21提问于2017-01-23得票数 0
1回答
php echo $html;我想在一个远程网站上使用php获取标签中的信息。而且只有标签。
我发现这个小字符串对于检索整个站点源代码非常有用。但是，我只想得到一小部分。如何过滤掉所有其他标签，只得到一个我需要的标签？
浏览 0提问于2013-12-17得票数 0
1回答
我有一个用ZendFramework写的巨大的应用程序。早些时候一切都很好。到目前为止，它被重新设计并接收了许多新的功能和选项，但我必须保护这个软件不受xss的影响。变量来自几个来源(webform、Webservices、api等)，其中一些应该转义，另一些则不应该。你怎么看，什么是最好的方法来保护我的网站，而不编辑所有(2000 +)文件和逃脱所有回声的？
浏览 1提问于2012-08-02得票数 0
4回答
我需要HTML SAX (不是DOM!)PHP解析器能够处理甚至无效的HTML代码。我需要它的原因是过滤用户输入的HTML (删除除允许的属性和标签之外的所有属性和标签)，并将HTML内容截断到指定长度。
有什么想法吗？
浏览 5提问于2010-05-30得票数 3
现在，我遇到的问题是在列表中添加产品的详细数据，因为我不知道无法与标签交互的表单字段名称。如果我可以添加一些东西，允许我说'label'可以显示为原始html，我就可以在标签中连接所需的数据。}} {{ form_help(form) }}{% endblock %}
当我连接并尝试将过滤器问题是，我找到了关于如何为表单的特定字段设置特定标签的信息，但我仍然在路
浏览 0提问于2019-11-05得票数 0
我有一个内容管理系统，我允许用户上传JS和HTML代码，我希望他们使用所有可能的HTML标记，而我只想限制<PHP ?>和<? ?>标记谢谢
浏览 0提问于2014-01-16得票数 0
1回答
我们都知道，有很多插件和hack允许在帖子/页面和侧边栏中执行PHP。但是如何在WordPress的类别/标签描述中执行PHP呢？
浏览 0提问于2014-09-25得票数 1
我正在寻找从网页中过滤输入html文本的最好方法，并保留文本格式，剥离标签和其他危险标签，同时仍然防止mysql注入。示例：<p>I'm new here and i dont know much about php programming</p>'MYSQL INSTRUCTIONS TO GET THE WHOLE
浏览 4提问于2014-01-29得票数 0
1回答
列出当前类别的产品
、、、
php if ( is_product_tag() ) :?> <?php woocommerce_get_template_part( 'content', 'product'); ?>
浏览 0提问于2012-11-06得票数 0
回答已采纳
1回答
我已经看过了文档，但我不知道如何才能防止tidy剥离我的PHP。show-body-only: yesindent-spaces: 4wrap: 0wrap-jste: no
wrap-php
浏览 0提问于2012-08-22得票数 2
我试图创建一个PHP页面为用户发送电子邮件给其他用户的HTML。在我的页面(email.php)上有一个供用户输入消息的文本区。由于我从我的服务器发送电子邮件，我不希望用户编写恶意代码/消息内容(html，链接，php，恶词等)，这将导致我的服务器电子邮件IP被禁止为垃圾邮件。我知道我可以使用str_replace()、htmlentities()、strip_tags()等函数进行验证
如何阻止用户在文本区域中输入标签、链接等，以便发送时电子邮件是干净的。有没有一些功能可以<
浏览 0提问于2011-07-18得票数 0
回答已采纳
我有一个初学者的php问题：应该在php文件本身中引用它，还是更好地将它实现为输出过滤器？在HTML准备好之后，调用脚本的标准方法是什么？谢谢为了澄清-我希望脚本接收服
浏览 0提问于2014-05-07得票数 0
第一次在Wordpress上开发一个网站，并在我的主页上胡闹，以使它看起来更好。当我试图用div包装我的a以使整个框可点击/链接时，我遇到了一个问题。<a href="random_link1"> <img src="random_image1"/><br> </div><a href="random_link2"> <
浏览 1提问于2017-11-26得票数 0
回答已采纳
这样字符串可以包含html标签。
如何强制JS将div-element中的内部文本显示为带有html-tag的html-text。还有，什么是过滤特定标签的适当方法，例如，应用某些标签来设置样式，然后打印其他标签。
浏览 2提问于2012-03-19得票数 1
回答已采纳
嗨，我正在尝试写一个PHP脚本，从子subreddit下载所有的图像和视频，并将它们存储在本地。
我的计划是从一个URL获取所有链接，然后处理以确定它是图像还是视频，然后下载它。
浏览 3提问于2017-05-15得票数 0
3回答
我有一个允许提交用户内容的<textarea>。我想允许几个标记，比如<b>、<i>、<blockquote>和<del>。但是，由于内容将显示在页面中，我必须确保没有未关闭的标记。
浏览 0提问于2011-03-25得票数 5
回答已采纳
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
腾讯云开发者
