В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Laravel Pro

3283 membersпожаловаться на группу
2020 July 17

YH

Yurii Horbal in Laravel Pro
Taco 00
Xss-driven development?
https://stackoverflow.com/questions/33553590/laravel5-how-to-render-only-html-tags-not-javascript-in-blade
Stack Overflow
Laravel5 - How to render only html tags not javascript in Blade?
I want to render user input $content as HTML but prevent JavaScript to be executed (for preventing XSS attacks) ın blade template engine. Following code renders both HTML and JavaScript.    

{!! $
источник
13:06пожаловаться#1

YH

Yurii Horbal in Laravel Pro
Но он от Администатора выводит
источник
13:08пожаловаться#2

T0

Taco 00 in Laravel Pro
Yurii Horbal
https://stackoverflow.com/questions/33553590/laravel5-how-to-render-only-html-tags-not-javascript-in-blade
Stack Overflow
Laravel5 - How to render only html tags not javascript in Blade?
I want to render user input $content as HTML but prevent JavaScript to be executed (for preventing XSS attacks) ın blade template engine. Following code renders both HTML and JavaScript.    

{!! $
Как вариант, но можно и без скрипт тегов провернуть xss
источник
13:08пожаловаться#3

T0

Taco 00 in Laravel Pro
Yurii Horbal
Но он от Администатора выводит
Вдруг в реальном блоге будет группа writer? Повышение привелегии в чистом виде)
источник
13:09пожаловаться#4

YH

Yurii Horbal in Laravel Pro
Taco 00
Вдруг в реальном блоге будет группа writer? Повышение привелегии в чистом виде)
Ну до реального блога тут еще далеко, да и редакторы нужны не на маленьком проекте
источник
13:11пожаловаться#5

T0

Taco 00 in Laravel Pro
Yurii Horbal
Ну до реального блога тут еще далеко, да и редакторы нужны не на маленьком проекте
Так речь не об этом, а об {{!! Теге без доп пакетов
источник
13:12пожаловаться#6

YH

Yurii Horbal in Laravel Pro
Taco 00
Так речь не об этом, а об {{!! Теге без доп пакетов
https://github.com/mewebstudio/Purifier
GitHub
mewebstudio/Purifier
HTMLPurifier for Laravel 5/6/7. Contribute to mewebstudio/Purifier development by creating an account on GitHub.
источник
13:13пожаловаться#7

T0

Taco 00 in Laravel Pro
Сразу нужно уточнить новичку, что пихать в чистую - уязвимость.
источник
13:14пожаловаться#8

YH

Yurii Horbal in Laravel Pro
Думаю, он понял =)
источник
13:15пожаловаться#9

M

Michael in Laravel Pro
Artyom Yun
Почему у меня сбиваются отступы?
Потому что html
Перед выводом заменяй все \n на <br> и будет как в форме редактирования
источник
13:16пожаловаться#10

YH

Yurii Horbal in Laravel Pro
Taco 00
Сразу нужно уточнить новичку, что пихать в чистую - уязвимость.
источник
13:16пожаловаться#11

YH

Yurii Horbal in Laravel Pro
В доке ппц много сказано =)
источник
13:16пожаловаться#12

AY

Artyom Yun in Laravel Pro
Michael
Потому что html
Перед выводом заменяй все \n на <br> и будет как в форме редактирования
Спасибо
источник
13:16пожаловаться#13

M

Michael in Laravel Pro
Только предварительно тексту надо strip_tags сделать
источник
13:16пожаловаться#14

AY

Artyom Yun in Laravel Pro
понял
источник
13:17пожаловаться#15

AY

Artyom Yun in Laravel Pro
спасибо
источник
13:17пожаловаться#16

YH

Yurii Horbal in Laravel Pro
Artyom Yun
спасибо
https://web.telegram.org/#/im?p=@laravel_web
Telegram Web
Welcome to the Web application of Telegram messenger. See https://github.com/zhukov/webogram for more info.
источник
13:20пожаловаться#17

YH

Yurii Horbal in Laravel Pro
Сюда загляни, там меньше нападок будет)
источник
13:21пожаловаться#18

AY

Artyom Yun in Laravel Pro
спасибо 🙂
источник
13:21пожаловаться#19

AY

Artyom Yun in Laravel Pro
:)*
источник
13:22пожаловаться#20