­

testi ;) bump ;)

Oon yrittänyt tässä saada sun profiilia näkymään. Käyttäjänimi suodatetaan htmlentities()-funktiolla ja sen jälkeen mysqli_real_escape_string()-funktiolla.
Käyttäjän lataus pysähtyi heti tuohon htmlentities-funktioon. Otin sen pois ja nyt profiilisi toimii. En tosin tiedä onko fiksua ottaa sitä pois.

no ehkä näitä testailen siellä testi-puolella

alert("XSS");

toimii mutta ei rivin lopussa ;)

hmm, ny lähti hymiö eli ; ) yhteenkirjoitettuna ;) ei toimi

suosittelen että otat tästä jonkun kopsun ja siitä devaus/debuggaus -ympäristö. Rikon sitten sitä niin ei mene maine täällä - keltään ;

Pitää ilmeisesti tehdä tekstin suodatus kaksivaiheisesti.. ensin oudot unicode-merkit ignorataan muuttamalla ISO-8859-15 -standardiin ja sitten toisinpäin takaisin UTF-8 -standardiin, jolloin mössöksi menneet ääkköset palautuu.

Vaikeeta on poistaa oudot merkit mutta jättää ääkköset sun muut.

no ei näy ääkköset enää, semifix

äkkiähän se korjaantui, vissii