TinyMCE

Gestart doorDylan8 okt 201211 reacties34 weergaven

12 berichten · pagina 1 van 1

Lid · Topicstarter

Berichten: 14.025
Reputatie: 1
Punten: 0,01

Lid sinds: 2010
Laatst gezien: 17 feb 2026

8 okt 2012, 19:04

Hoi,

Ik probeer wat extra XSS beveiliging te krijgen voor TinyMCE,

Namelijk als ik htmlentities gebruik werkt vetgedrukt niet.

Ik heb al gegoogled en kwam om deze website uit:
http://www.bioinformatics.org/phplabware/internal_utilities/htmLawed/index.php

Mijn vragen zijn:

Is dit goed? En hoe installeer ik dit(ik heb geen idee)

Aarclay

Lid

Berichten: 10.421
Reputatie: 4
Punten: 0,00

Lid sinds: 2012
Laatst gezien: 11 jun 2026

8 okt 2012, 19:27

Zie dit: http://www.bioinformatics.org/phplabware/internal_utilities/htmLawed/htmLawed_README.htm

Antonn

Lid

Berichten: 8.649
Reputatie: 0
Punten: 0,00

Lid sinds: 2010
Laatst gezien: 12 jun 2025

8 okt 2012, 19:27

Beter gebruik je UBB als je bezoekers enkel tekst vetgedrukt en die basis kunnen gebruiken. Anders zul je echt zelf iets moeten gaan maken/zoeken waarmee je in kan stellen welke HTML tags je wel of niet toestaat.

Dylan

Lid · Topicstarter

Berichten: 14.025
Reputatie: 1
Punten: 0,01

Lid sinds: 2010
Laatst gezien: 17 feb 2026

10 okt 2012, 13:17

Hoe maak ik dan een script die check of alleen die dingen die ik wil dat ze mogen gebruiken?

Antonn

Lid

Berichten: 8.649
Reputatie: 0
Punten: 0,00

Lid sinds: 2010
Laatst gezien: 12 jun 2025

10 okt 2012, 13:22

Dylanh schreef:
Hoe maak ik dan een script die check of alleen die dingen die ik wil dat ze mogen gebruiken?

Aarclay schreef:
Zie dit: http://www.bioinformatics.org/phplabware/internal_utilities/htmLawed/htmLawed_README.htm

Dylan

Lid · Topicstarter

Berichten: 14.025
Reputatie: 1
Punten: 0,01

Lid sinds: 2010
Laatst gezien: 17 feb 2026

10 okt 2012, 13:24

Antonn schreef:
Eerdere citaten tonen
Dylanh schreef:
Hoe maak ik dan een script die check of alleen die dingen die ik wil dat ze mogen gebruiken?
Eerdere citaten tonen
Aarclay schreef:
Zie dit: http://www.bioinformatics.org/phplabware/internal_utilities/htmLawed/htmLawed_README.htm

Ik wil graag een eigen maken die alleen deze ubb dingen accepteerd:

<p><strong>bold</strong></p>
<p><em>ieijje</em></p>
<p>&nbsp;</p>
<p><span style="text-decoration: underline;">jrwkf we</span></p>
<p>&nbsp;</p>
<p><span style="text-decoration: line-through;">wjkjfes</span></p>
<ul>
<li>&nbsp;djskskh</li>
</ul>
<p>&nbsp;</p>
<ol>
<li>ndsjkern</li>
<li>ewnfwe</li>
</ol>
<p>&nbsp;</p>

Antonn

Lid

Berichten: 8.649
Reputatie: 0
Punten: 0,00

Lid sinds: 2010
Laatst gezien: 12 jun 2025

10 okt 2012, 13:27

Dylanh schreef:
Eerdere citaten tonen
Antonn schreef:
Eerdere citaten tonen
Dylanh schreef:
Hoe maak ik dan een script die check of alleen die dingen die ik wil dat ze mogen gebruiken?
Eerdere citaten tonen
Aarclay schreef:
Zie dit: http://www.bioinformatics.org/phplabware/internal_utilities/htmLawed/htmLawed_README.htm
Ik wil graag een eigen maken die alleen deze ubb dingen accepteerd:
bold
ieijje
&nbsp;
jrwkf we
&nbsp;
wjkjfes
<ul>
<li>&nbsp;djskskh</li>
</ul>
&nbsp;
<ol>
<li>ndsjkern</li>
<li>ewnfwe</li>
</ol>
&nbsp;

Ik zie daar geen UBB dingen hoor; maar anders Google je even op UBB?

Dylan

Lid · Topicstarter

Berichten: 14.025
Reputatie: 1
Punten: 0,01

Lid sinds: 2010
Laatst gezien: 17 feb 2026

10 okt 2012, 13:32

dat zijn de codes die tinyEMC gebruikt.

Antonn

Lid

Berichten: 8.649
Reputatie: 0
Punten: 0,00

Lid sinds: 2010
Laatst gezien: 12 jun 2025

10 okt 2012, 13:36

Antonn schreef:
Eerdere citaten tonen
Dylanh schreef:
Eerdere citaten tonen
Antonn schreef:
Eerdere citaten tonen
Dylanh schreef:
Hoe maak ik dan een script die check of alleen die dingen die ik wil dat ze mogen gebruiken?
Eerdere citaten tonen
Aarclay schreef:
Zie dit: http://www.bioinformatics.org/phplabware/internal_utilities/htmLawed/htmLawed_README.htm
Ik wil graag een eigen maken die alleen deze ubb dingen accepteerd:
bold
ieijje
&nbsp;
jrwkf we
&nbsp;
wjkjfes
<ul>
<li>&nbsp;djskskh</li>
</ul>
&nbsp;
<ol>
<li>ndsjkern</li>
<li>ewnfwe</li>
</ol>
&nbsp;
Ik zie daar geen UBB dingen hoor; maar anders Google je even op UBB?

toevoeging op 10 oktober 2012, 13:36:29:
https://www.google.be/search?q=PHP+UBB+script&aq=f&oq=PHP+UBB+script&sugexp=chrome,mod=0&sourceid=chrome&ie=UTF-8

Bovenste 2 = prijs

Dylan

Lid · Topicstarter

Berichten: 14.025
Reputatie: 1
Punten: 0,01

Lid sinds: 2010
Laatst gezien: 17 feb 2026

10 okt 2012, 13:44

#10

Dat bedoelde ik niet met eigen.

Ik bedoelde dit:

Ik wil gewoon gebruik maken van TinyMCE. Ik wil checken of er geen xss injecties kunnen gebeuren. daarvoor wil ik een script maken die alleen dingen die ik er in wil accepteerd(dus: vetgedruikt, schuin, onderstreept, doorstreept, * jes, nummers) en de rest gewoon terug word gestuurd met htmlentities();

toevoeging op 10 oktober 2012, 13:52:09:
Of dat ik < en > eruit filter, alleen weet ik ook niet hoe

Antonn

Lid