Citat:
|
Originalno napisao zoro
... Negde sam procitao da se zbog toga preporucuje da se napravi izlazni filter u kome se ne navodi sta se zabranjuje vec samo sta je dozvoljeno i na taj nacin se stiti od svih buducih varijacija na temu. ...
|
Ovo je pravilno razmisljanje (moje misljenje), bolje je prvo napravis sto manji izbor dozvoljenih "akcija" koje ces posle da prosirujes, nego obrnuto.
Citat:
|
Originalno napisao zark0vac
Nisam mislio da mu menjas encoding vec pri koriscenju najcesceg UTF-8, al ajde.
|
Ni @zoro nije mislio samo na UTF-8, vec je postavio pitanje:
Citat:
|
Originalno napisao zoro
A jel dovoljan htmlspecialchars za sve varijante i podvarijante XSS-a?
|
