Zapomenuté heslo nebo jméno
7. 11. 2013 14:49
Nie strip_tags ako skôr htmlspecialchars() na všetko čo lezie na výstup. strip_tags je skôr na iné veci, aj keď možno ako filter pri validácii dát by to použiť šlo…
7. 11. 2013 10:15
Ak som dobre porozumel, tak by sa XSS dalo zabrániť funkciou strip_tags() na odoslané údaje z formulára.