Comments on: Input-Filtering mit der PHP DOM Extension http://techblog.tilllate.com/2006/11/24/input-filtering-mit-der-php-dom-extension/ it and development at europe's leading clubbing community Thu, 28 Aug 2008 08:31:13 +0000 http://wordpress.org/?v=2.6 By: Chregu http://techblog.tilllate.com/2006/11/24/input-filtering-mit-der-php-dom-extension/#comment-105 Chregu Fri, 24 Nov 2006 10:45:31 +0000 http://techblog.tilllate.com/2006/11/24/input-filtering-mit-der-php-dom-extension/#comment-105 Klar doch, sind ja auch gut geschriebene Artikel hier :) Klar doch, sind ja auch gut geschriebene Artikel hier :)

]]> By: Silvan Mühlemann http://techblog.tilllate.com/2006/11/24/input-filtering-mit-der-php-dom-extension/#comment-104 Silvan Mühlemann Fri, 24 Nov 2006 10:31:15 +0000 http://techblog.tilllate.com/2006/11/24/input-filtering-mit-der-php-dom-extension/#comment-104 Heeeey, PHP-Gott Chregu liest den tilllate-Techblog... Welche Ehre! :D Messi für den Tipp! Heeeey, PHP-Gott Chregu liest den tilllate-Techblog… Welche Ehre! :D

Messi für den Tipp!

]]> By: Chregu http://techblog.tilllate.com/2006/11/24/input-filtering-mit-der-php-dom-extension/#comment-103 Chregu Fri, 24 Nov 2006 07:30:28 +0000 http://techblog.tilllate.com/2006/11/24/input-filtering-mit-der-php-dom-extension/#comment-103 DOM rocks :) (muss ich ja sagen). Für Inputfiltering benutzen wir jeweils noch die tidy extension, bevor wir das überhaupt prozessieren. So können wir davon ausgehen, dass schon mal sauberes HTML ins DOM reinkommt und nicht mit irgendwelchen schmutzigen HTML/XSS tricks, die einige Browser wider common sense trotzdem interpretieren, verseucht ist :) Aber evt. schmeisst loadHTML das auch schon alles weg, hab ich jetzt gar nie getestet.. DOM rocks :) (muss ich ja sagen).

Für Inputfiltering benutzen wir jeweils noch die tidy extension, bevor wir das überhaupt prozessieren. So können wir davon ausgehen, dass schon mal sauberes HTML ins DOM reinkommt und nicht mit irgendwelchen schmutzigen HTML/XSS tricks, die einige Browser wider common sense trotzdem interpretieren, verseucht ist :)

Aber evt. schmeisst loadHTML das auch schon alles weg, hab ich jetzt gar nie getestet..

]]>