Vlákno názorů k článku ČSOB podcenila zabezpečení svého webu od DuDDo - Ano s tymto suhlasim. Tiez si myslim ze...

To je pravda, tak člověk aspoň zakáže špičaté závorky a pár věcí.

Stejně ale, kde to jde jednoduše zavést, že to není z programátorského hlediska složité, tak proč to neudělat.

LOL :), jak se na to dívám

http://ha.ckers.org/xss.html

tak to vidím jednoduše na reg. výraz. Člověk by musel zakázat tolik věcí, a stejně to nebude zdaleka vše. Ten reg. bude rozhodně jednodušší.

Jinak, opravdu je lepší cesta jen povolit nezbytné, než "lepit" díry.

Pokud má být někde čistý anglický text (navíc bez teček a dalších věcí, jen samotná písmenka a mezery), nevidím důvod proč proměnnou nepřetypovat na string a pak zkusit, jestli vyhovuje reg. výrazu "a-zA-Z " a jestli ne, tak vyhodit chybu a NEvypsat řetězec, kde je chyba, ale jen nějakou obecnou hlášku.