Tomate un minuto

[stock]

Hola a todos en el Foro.

Acabo de terminar un sistema de foros en mi web, aparentemente funciona todo bien, bueno, hasta las pruevas que e realizado, pero me gustaria que le dieras un vistazo y lo provaras, pues quiza encuentres algunos errores y agradeceria que me lo hicieras saber.

Tambien agradeceria cualquier comentario, sugerencia o critica, no soy un profecional ni un experto, asi que no esperes ver una fregoneria.

Thanks!!

esta es la direccion:
http://www.ciberstock.com

[Markitos1024]

tenes un error gravisimo
el los post etra el codigo html podes hacer script
jje eso es peligroso
mira aca:
http://69.10.155.62/~zs000214/mostrar.php?seccion=foro&op=msg&ficha=p8
primero escribi un texto en negrita y puse un comentario en html
despues ejecute un secript con un alert que dice hola
DANGER!! jjeej
suerte

[stock]

Si, ya sabia acerca de ese error, y creo que si es grave, e estado tratando de solucionarlo, y e pensado lo siguiente:

- primero Tomar el texto en la variable
- Despues ir revisando letra por letra por medio de un ciclo, ir casilla por casilla del arreglo.
- y si encuentro el simbolo mayor o menor que, entonces lo remplazo por < y >, de esta manera evitaria insertar codigo.

En fin si alguien tiene otra idea, por favor hagamela saber.

Thanks

[stock]

Esta es la funcion que e programado, para evitar inserccion de etiquetas html o javaScript, si alguien le ve algun error, pues digamelo, lo e provado, y no le veo fallas, pero siempre es bueno que otras personas opinen.


function valida_text($text){
$i=0;
$textout="";
while($text[$i]){
switch($text[$i]){
case "<" : $textout.="&lt;";
break;
case ">" : $textout.="&gt;";
break;
default : $textout.=$text[$i];
break;
}
$i++;
}
return $textout;
}

[stock]

Hey, andando investigando, PHP tiene funciones que hacen lo mismo que la funcion que programe arriba, y edemas algunas cosas extras, ahora e echo una funcion mejor y menos codigo :)


function formato($texto){
$ok=htmlspecialchars($texto); //Convierete los caracteres especiales
return nl2br($ok); //nl2br nos debuelve los saltos de linia
}

[stock]

Una mejora para la funcion pasada, ahora se puede poner letras en negrita poniendola de esta manera [ B ] texto en negrita [ / B ]:



function formato($texto){ //Da formato HTML a un texto
$ok=htmlspecialchars($texto);
str_replace("", "<b>", $ok);
str_replace("", "</b>", $ok);
return nl2br($ok);
}