ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / HTML, JavaScript, VBScript, CSS [игнор отключен] [закрыт для гостей] / передача кавычек в XmlHttpRequest
2 сообщений из 2, страница 1 из 1
передача кавычек в XmlHttpRequest
    #35776266
harrique
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
harrique
Гость
Через XmlHttpRequest передается GET'ом следующая строка:
Код: plaintext
var params="operation=insert&id_quest="+ <?php echo $get_id; ?> +"&question_text="+encodeURIComponent(question_text);
где параметр question_text - это текст (литиница+кирилица), который может содержать кавычки.

на сервере есть простейшая защита от инъекций:
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
if(isset($_GET["operation"]) && $_GET["operation"]=="insert" && isset($_GET["id_quest"]) && isset($_GET["question_text"])){

			
			if (iconv("UTF-8","windows-1251",$_GET["question_text"]))

            $text=iconv("UTF-8","windows-1251",$_GET["question_text"]);

			$text=checkvar($text);

			.
.
.

		}


Тест функции checkvar:
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
function checkvar($var){

		$var=addslashes($var);

		$var=htmlspecialchars($var);

		return $var;

	}

Так вот, при передаче текста, содержащего двойные кавычки, строка сохраняется в базе со слешами. Если передавать одинарные кавычки, то тест вообще обрезается до первой кавычки. Собственно, вопрос в том как передавать произвольный текст, что бы еще и защитится от инъекций. Поделитесь опытом с новичком, пожалуйста.
...
Рейтинг: 0 / 0
25.01.2009, 19:57
| Ответить | Цитировать | Написать  
передача кавычек в XmlHttpRequest
    #35776395
IDVsbruck
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
IDVsbruck
Участник
Не знаю ... передаю себе на сервер с любыми кавычками, сохраняю в базе, записываю-выписываю и все нормально.
Может, тебе в раздел ПэХаПэ? - К javascript тут ничего не относится, а encode ты уже сделал.
...
Рейтинг: 0 / 0
25.01.2009, 22:52
| Ответить | Цитировать | Написать  
2 сообщений из 2, страница 1 из 1
Форумы / HTML, JavaScript, VBScript, CSS [игнор отключен] [закрыт для гостей] / передача кавычек в XmlHttpRequest
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=22&gotonew=1&tid=1455276]:
 0ms
get settings:
 7ms
get forum list:
 15ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 484ms
get topic data:
 6ms
get first new msg:
 3ms
get forum data:
 2ms
get page messages:
 22ms
get tp. blocked users:
 1ms
others: 233ms
total:  777ms
созд. / загр.: 777ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]