חסימת XSS ושימוש בFCKeditor

[dudu]

אם אני עובד עם העורך טקסט FCKeditor , האם יש פונקציה אשר תוכל לעזור לי בחסימה קודים זדוניים של XSS?

mysql_real_escape_string - חוסמת הזרקות
htmlspecialchars - אינה אפשרית כי היא תחסום לי את הקוד של הפורומים..

היש פונקציה? מה אתם עושים? היש פיתרון?

[AlmogBaku]

PHP קוד:

$content=str_replacei("<script>", "&gt;script&lgt;", $content); 


?

[בניה]

נכתב במקור על ידי Baku

PHP קוד:

$content=str_replacei("<script>", "&gt;script&lgt;", $content); 


?

כמובן שזו רק דוגמא קטנה.
יש עוד הרבה דרכים בHTML שאפשר להחדיר דרכם סקריפטים ואתה צריך לחסום את כולם.

[dudu]

היש פתרון יותר הרמטי?

[vadimg88]

יש אשכול עם פונקציות שימושיות שפרסמתי שם המון דברים שימושיים כולל פונקציה שמסירה דברים שיכולים להוות כגורם בעייתי. תריץ חיפוש כאן בפורום או תחפש בהודעות שלי.

[בניה]

העיקרון הוא לנטרל את כל הקודים שעלולים להזיק.
חיפשתי קצת ומצאתי את זה:
http://htmlpurifier.org/
נראה משהו טוב.