al incluir código html en php como lo debo proteger

[jor_0203]

al incluir código html en php como lo debo proteger

que me recomiendan

es decir en un formulario mando etiquetas html
pero no se que debo hacer para que no me vayan inyectar codigo
es decir ya que estoy haciendo un Rich Text Editor
gracias

[bookmaster]

Tienes que usar varias cosas:
- htmlentities
- html_entity_decode
- stripslashes
- real_escape_string

Eso ya en función de como lo quieras meter, como texto simple o que se interprete al recuperarlos.

[pateketrueke]

Creo que primero deberías tener claro eso de "inyectar código", ¿qué es lo mas grave que imaginas pueda pasar si no filtras el HTML?

Nada mas allá de XSS o CSRF, así que sugiero investigar dichas técnicas.

El quilombo de funciones que te han dado no sirven de nada sin explicación, es el común denominador de quienes no saben exactamente cual es su problema y terminan usando todas a la vez.

[bookmaster]

Iniciado por bookmaster

Eso ya en función de como lo quieras meter, como texto simple o que se interprete al recuperarlos.

En ningún momento le dije que metiera todo eso.
Sólo le puse una lista de las funciones mas usadas para poder mitigarlo.

Claro que no es tan simple, ya que hay que prevenir por ejemplo JavaScript, Frames, includes, entre otras cosas que con una simple línea no se evita.

Al menos tiene por donde empezar a buscar.

PD.: Esto es lo que me refería con que no hay una linea solo: http://www.forosdelweb.com/3497564-post2.html

[jor_0203]

Iniciado por bookmaster

Tienes que usar varias cosas:
- htmlentities
- html_entity_decode
- stripslashes
- real_escape_string

Eso ya en función de como lo quieras meter, como texto simple o que se interprete al recuperarlos.

mil gracias
me gusto tu aporte

[jor_0203]

Iniciado por pateketrueke

Creo que primero deberías tener claro eso de "inyectar código", ¿qué es lo mas grave que imaginas pueda pasar si no filtras el HTML?

Nada mas allá de XSS o CSRF, así que sugiero investigar dichas técnicas.

El quilombo de funciones que te han dado no sirven de nada sin explicación, es el común denominador de quienes no saben exactamente cual es su problema y terminan usando todas a la vez.

me gusto tu aporte muchas gracias