เว็บบอร์ด PHP เว็บส่งเสริมการเรียนรู้ Hosting CRM ERP Server Programming ถาม-ตอบปัญหา

Posted: **26/10/2019 2:17 pm**

พอดีว่าผมมีช่องที่ทำให้ผู้ใช้กรอกชื่อ แต่ว่าถ้าเราใส่ javascript เข้าไปแล้วกลายเป็นการ run คำสั่ง javascript ครับ
อยากทราบวิธีแก้ว่าจะทำอย่างใรให้ input ของเราไม่สามารถรัน javascript ได้ครับ

ลองใส่โค้ดนี้ลงในช่อง input

Code: Select all

<script language="javascript">alert('Please input Input 1'); </script>

: Selection_999(1338).png (22.05 KiB) Viewed 1080 times

ผลที่ได้

: Selection_999(1339).png (17.67 KiB) Viewed 1080 times

Posted: **26/10/2019 2:28 pm**

input เป็น text ธรรมดาย่อมทำได้
แต่เราต้อง ป้องกันต้อนแสดงผล ไม่ให้ echo tag javascript หรือ tags html จากข้อมูลที่ input เข้าไป
ลองดู
https://www.mindphp.com/%E0%B8%84%E0%B8 ... chars.html

Posted: **26/10/2019 2:49 pm**

ทำได้แล้วครับ ขอบคุณครับ

หลังจากรับค่าใน input ให้เราใช่คำสั่ง htmlspecialchars ก่อนจะนำค่า input นั้นออกมาแสดง

Code: Select all

$name = $_POST['name'];
$name = htmlspecialchars($name);

ผลที่ได้

: Selection_999(1340).png (22.62 KiB) Viewed 1072 times

เว็บบอร์ด PHP เว็บส่งเสริมการเรียนรู้ Hosting CRM ERP Server Programming ถาม-ตอบปัญหา

จะทำอย่างให้ช่อง input ไม่สามารถใส่ javascript ได้ครับ

จะทำอย่างให้ช่อง input ไม่สามารถใส่ javascript ได้ครับ

Re: จะทำอย่างให้ช่อง input ไม่สามารถใส่ javascript ได้ครับ

Re: จะทำอย่างให้ช่อง input ไม่สามารถใส่ javascript ได้ครับ