Sanitizzazione dell'input @ Forum dei Troll

Scritto da

Non Autenticato

il 2014-10-31 18:58:30.0 alle 2014-10-31 18:58:30.0

Sanitizzazione dell'input

Ai tempi in cui me n'ero occupato si fondeva con il problema dell'erronea trasmissione di certi caratteri da parte dei browser (un baco forse risalente a Mosaic) per cui conveniva trasformare in entità via Javascript tutti i caratteri non lower ASCII, e anche qualcuno lower ASCII, prima di trasmetterli al server.

Suppongo che oggi i browser trasmettano correttamente tutti i caratteri Unicode, e allora mi chiedo, come dev'essere fatta oggi questa igienizzazione? Col Viakal?

Una volta che la stringa inserita in un campo INPUT o TEXTAREA o altro è ricevuta dal server, questo che deve fare per evitare iniezioni di codice o altri problemi? Convertire in entità i caratteri aventi un significato particolare in HTML, JS e PHP, e opzionalmente tutto ciò che eccede il lower ASCII per prevenire problemi di encoding?

Rispondi

← →

Sanitizzazione dell'input @ 2014-10-31 18:58:30.0 di Non Autenticato
- ■ @ 2014-10-31 20:00:38.0 di ::1
  - ■ @ 2014-10-31 21:03:39.0 di Non Autenticato
    - ■ @ 2014-11-01 01:09:15.0 di altg
      - ■ @ 2014-11-01 01:39:00.0 di Non Autenticato
      - ■ @ 2014-11-01 01:30:00.0 di Non Autenticato
  - ■ @ 2014-10-31 20:10:17.0 di altg
    - ■ @ 2014-10-31 20:42:09.0 di ::1
      - ■ @ 2014-10-31 20:46:09.0 di altg
        
        ■ @ 2014-10-31 21:13:36.0 di Non Autenticato
      - ■ @ 2014-10-31 20:52:12.0 di Non Autenticato
- ■ @ 2014-10-31 21:23:01.0 di Non Autenticato
- ■ @ 2014-10-31 19:05:59.0 di altg
  - ■ @ 2014-10-31 19:44:54.0 di Non Autenticato

Forum libero