MF
парни делюсь инфой... Вот сделал запись через редактор. Лара по идее всё экранировала....
Size: a a a
2020 June 05
А
таак. а где это все настраивается? Я не уверен что там используется вуй. Используются blade шаблоны. Хотя может и есть. С ларой очень плохо знаком
по секрету кидаю код, тока тсссс никому
<select multiple>
<option>foo</option>
<option>baz</option>
<option>bar</option>
</select>
Gt
Misha Fomin
парни делюсь инфой... Вот сделал запись через редактор. Лара по идее всё экранировала....
Победа?
MF
ну по идее да. Я думаю это норм?
Gt
99.9% XSS не пройдут.
ON
по секрету кидаю код, тока тсссс никому
<select multiple>
<option>foo</option>
<option>baz</option>
<option>bar</option>
</select>
ON
MF
)) спасибо. Хоть так защитился))))
Gt
Misha Fomin
)) спасибо. Хоть так защитился))))
Рад помочь.
А
99.9% XSS не пройдут.
А
Misha Fomin
)) спасибо. Хоть так защитился))))
ты стриптагом?
MF
ты стриптагом?
это как? ))
А
strip_tags)
MF
аа, не. Это просто через {!! !!} вывожу. Но в БД пишу после валидации. А в валидацию попадает из Request класса. И в нем похоже это сначала обрабатывается. Не смотрел под капот.
MF
Думаю стриптагом...
А
лучше htmlspecialchars
А
все что приходит в визисиге лучше так
А
но это не точно
MF
но htmlspecialchars этим оно выводит все теги как обычный текст ) А мне это не надо )
MF
вот как раз {{}} там под капотом htmlspecialchars...