11/12/2011, 13:43
| ||||
| ||||
| htmlentities para seguridad? Hola vi en un post que dice "Seguridad en PHP" y vi un comentario Que daba la recomendacion de usar htmlentities, que opinan? Osea es mejor utilizar entidades html directas en vez de "caracteres no permitidos" A lo que me refiero es que si poner ñ en vez de esto ñ hace mas segura mi pagina?
__________________ Mi emprendimiento personal DIGIMEDIACODE |
|
11/12/2011, 13:51
| ||||
| ||||
| Respuesta: htmlentities para seguridad? La idea es cuando hay contenido que otro usuario va a ingresar lo recomendable es codificar los caracteres en caso de que quieran añadir javascript entre otras cosas. Lee sobre ataques xss.
__________________ Verifica antes de preguntar. Los verdaderos amigos se hieren con la verdad, para no perderlos con la mentira. - Eugenio Maria de Hostos |
|
11/12/2011, 15:56
| ||||
| ||||
| Respuesta: htmlentities para seguridad? Creo que entiendo digamos mi web acepta comentarios ok envian este comentario <?php while(1) { echo "hola"; } ?> sin htmlentities mi pagina trabaria el navegador del usuario con htmlentities se veria tal cual por que son "caracteres normales" no "metacaracteres" por ai decirlo
__________________ Mi emprendimiento personal DIGIMEDIACODE |
|
11/12/2011, 16:21
| ||||
| ||||
| Respuesta: htmlentities para seguridad? Exacto, de igual manera con html o javascript. un meta refresh y te redireccionan la web a otro sitio. un code Js y te hacen mil y 1 cosas. para ello htmlentities. Aunque viendolo de este modo, ya que de igual manera se puede usar para otras visiones. Y sobre tu pregunta. Cita: 1.- Piensa en tus usuario (que les sea mas comodo).A lo que me refiero es que si poner ñ en vez de esto ñ hace mas segura mi pagina? 2.- No lo hace más seguro *Practicamente si quieres poner <b>, debereis poner <b> *Lo que hace "htmlentities" es ahorrar el trabajo de poner ASCII y ponerlo directamente. En otras palabras Sin htmlentities --> <b> = <b> Con htmlentities --> <b> = <b> Saludos.
__________________ |
| Etiquetas: |
