17/07/2013, 17:12
|
| | Fecha de Ingreso: mayo-2011
Mensajes: 1.201
Antigüedad: 13 años, 6 meses Puntos: 10 | |
Respuesta: alguien conoce htmLawed para que me ayude a configurlo Triby perdona mi torpeza pero no lo tengo nada claro de como hacerlo.
partiendo de un textarrea enriquecido como tinyMCE como se debe hacer si alguien escribe esto en el textarea
<form method='post' action='procesar.php'>
<textarrea name='texto'>
<script type='text/javascript'>alert("xss");</script>
</textarrea>
<input type='button'>
</form>
y en el script php donde recojo esa variable como tengo que hacerlo si lo que quiero es guardar la variable en un campo oculto pero guardando sus estilos css y etiquetas
yo probe asin:
$texto=filterXSS($_POST['texto']);
<input type='hidden' name='texto' value='<?php echo$texto;?>'/> |