Desarrollador Web, Gerente de la unidad de desarrollo de Maxnegocios.com.

EVITA XSS DESDE PHP

| martes, 26 de mayo de 2009
Comencemos a evitar estos ataques, estoy preparando un artículo completo sobre como protegernos de estos métodos, tambien estoy preparando un ambiente para probar y no intentar en páginas, mientras tanto comencemos por validar por el lado del servidor:



$txt = $_GET['txt'];
$txt = strip_tags($txt);

0 comentarios: