Seguridad

[Requenaeo]

Hola amigo como estan bueno aqui tengo una pregunta sobre seguridad yo tengo un sistema de comentarios en donde los usurios comentan lo que quieran pero entonces siempre hay usuarios abusadores que comentan un script para direccionar la pagina a otras par ejemplo yo teno una aqui que redirecciona a google

Código Javascript:

var pagina="www.google.com"
function redireccionar()
{
location.href=pagina
} setTimeout ("redireccionar()", 1000);
 

bueno yo busque la solucion a esto, bueno al parecer lo encontre que era una archivo class.inputfilter.php, al parecer la situacion iba bien pero estube probando pero en vez de de colocar script puse <nsvlvnunvlbfv nvsufvnuk="nvjsnvk" solo por inventar coloque esto pero estro tranco todo los demas comentarios como puedo solucionar esto...

[rodrigo791]

Si estas usando mysql o mysqli, tenes real_escape_string() en las 2 funciones ( mysql_real_escape_string() ) y htmlspecialchars() investiga.
http://www.forosdelweb.com/f18/evita...datos-1013406/

http://www.forosdelweb.com/f18/aport...a-php-1011808/ este es un aporte interesante hecho por Triby