Funcion anti XSS para FKEditor

matdj · #1 (**permalink**) 01/10/2011, 11:02

Hola amigos! como estan? Bueno este es mi primer post, todavia no complete mi perfil al 100% pero, a ver si me pueden ayudar con este problema...

Estoy desarrollando una web en la cual tengo un editor HTML (el famoso FKEditor) y me econtre con el famoso problema de inyecciones XSS: los usuarios pueden insertar JS, FORM, etc, y la verdad que eso es malo.

Quisiera lograr una solucion en la cual reciba en el servidor todo el contenido que se genere en el FKEditor (que eso ya lo tengo echo) y aplicarle alguna funcion anti XSS para que quite los tag script, los eventos on-click on-load etc... para obtener un codigo HTML limpio de amenazas XSS.

Alguien conoce algo sobre el tema? Alguna funcion?

Muchas Gracias!

Saludos a todos!!!!!

pateketrueke · #2 (**permalink**) 01/10/2011, 11:05

Google conoce bastante del tema: xss php script

matdj · #3 (**permalink**) 01/10/2011, 11:12

Si amigo! pero no he encontrado nada que me sirva, por eso pregunto por aqui! Gracias!

Triby · #4 (**permalink**) 01/10/2011, 22:23

Hace tiempo GatorV compartio la funcion que el usa para estos menesteres: http://www.forosdelweb.com/f18/funci...5/#post3497564 espero sepas adaptarla a tus necesidades.

matdj · #5 (**permalink**) 03/10/2011, 10:35

Gracias!!!!!!!!