Sujet Précédent Sujet Suivant

Intrusion javascript

cs_majong Messages postés 47 Date d'inscription mardi 2 novembre 2004 Statut Membre Dernière intervention 12 juin 2020 - 19 janv. 2010 à 12:02
PetoleTeam Messages postés 3426 Date d'inscription lundi 26 décembre 2005 Statut Membre Dernière intervention 14 janvier 2011 - 21 janv. 2010 à 20:52
Bonjour, pour la transformation du bbcode à l'html, que faut-il faire comme test pour éviter des injections de codes.
Le code 
u = u.replace(/\[img\](.*?)\[\/img\]/gi, "");

n'empeche pas les intrusions.
Exemple sur http://ecardmax.com/hoteditor/index.html#
avec comme code: 
            
                

    
            

            

    

    

        
        

                
1 réponse

        

        
    


            

        
        
        

                        Réponse 1 / 1
        


        
                        
                    

                

        

                    

        
            
    
    

                
            

    


            

                

        
                    PetoleTeam
    
        
                    Messages postés
            
                
            3426
                
                            Date d'inscription
            lundi 26 décembre 2005
                            Statut
            Membre
                            Dernière intervention
            14 janvier 2011
            

            
                    17
    
    
                    

                    21 janv. 2010 à 20:52
                        

    


    

                        

                    Bonjour,

mais diantre qu'est une injections de codes.

et n'empêche pas les intrusions, signifie quoi exactement ? 

;O)


                
                

    
        

    
            
        0
        
            
                
    

            



    

        
        
    


        

                

                    

        

    

        

            
        

    

    

    

        

    


    

    
    




    
Discussions similaires

                                                    

                
                    Partie entiére d'un nombre
                    

                        
    
    

            

    


                        

                                                                                    stephbb75 -  

                            
                                                                                    stephbb75 - 
                        

                    

                    

                    

                        2 réponses
                    

                
            

                                                        

                
                    integrer une variable javascript dans un lien hypertext
                    

                        
    
    

                
            

    


                        

                                                                                    rabixpvb -  

                            
                                                                                    Stopub - 
                        

                    

                    

                    

                        4 réponses
                    

                
            

                                                        

                
                    est-ce que "goto" existe en javascript ?
                    

                        
    
    

            

    


                        

                                                                                    dmk04 -  

                            
                                                                                    bultez - 
                        

                    

                    

                    

                        4 réponses
                    

                
            

                                                        

                
                    Partie entière d'un nombre
                    

                        
    
    

                
            

    


                        

                                                                                    Sniper_Vgaerr -  

                            
                                                                                    DeAtHCrAsH - 
                        

                    

                    

                    

                        2 réponses
                    

                
            

                                                        

                
                    Redirection par header ou javascript?
                    

                        
    
    

                
            

    


                        

                                                                                    Evangun -  

                            
                                                                                    Anthomicro - 
                        

                    

                    

                    

                        8 réponses
                    

                
            

            
    
    





    

    



    






                        

                    

                


                

    


    







    

        Rejoignez-nous