Bug fchat avec les <> ? - Page 1

à priori un mot entre < > est viré sur le fchat ?

bah c vu comme une balise html

sont pas remplacés par leurs équivalent en &machins;

c'est pas source de faille ça ?

edit: ah non après vérification de la source le mot entre < > est purement et simplement dégagé :/

bah nan, au contraire, c'est une méthode encore plus bourrine pour se protéger d'une faille

moué enfin dans ce cas là autant pas faire de site dynamique, hein
(et pusi je ne vois pas ce que ça apporte comparé à remplacer par &...; )

ca augmente la longueur du texte

oue mais la tu le reduis un peu trop

bah tu peux ne pas toucher aux >, remplacer les < par un caractère normalement inutilisé (genre caractère nul ou caractère 127) avant traitement, et ensuite remplacer ce caractère par &lt; après traitement ?

ca fait un retraitement des messages à la sortie de la base ca :]

qu'est-ce qui empêche de faire tout ça avant de stocker dans la base ?