สอบถามวิธีป้องกัน input ไม่ให้ใส่อักษรพิเศษ หรือ javascript ได้ค่ะ

[Tookta]

สอบถามวิธีเขียนดัก หรือป้องกันการกรอกข้อมความหรืออักษรพิเศษค่ะ
อย่างเช่น
กรอก <script>alert(1);</script> เข้ามาในช่อง input
ก็จะขึ้นแจ้งแบบนี้ตลอดค่ะ

recap_20.PNG (3.6 KiB) Viewed 4155 times

หรืออาจจะมีแบบอื่นอีก มีวิธีแก้ยังไงบ้างคะ

[Thanapoom1514]

ใช้ jquery ในการเช็คข้อความใน input กับ textarea

โค้ด: เลือกทั้งหมด

$(document).ready(function() {
  $("#submit").click(function() {
    let textareaValue = $("#textarea").val();
    let pattern = /<(.*?)>/;
    
    if (pattern.test(textareaValue)) {
      alert("input ในข้อความมีโค้ดหรือสคริปต์");
      return false;
    }

  });
});

[Tookta]

ใช้ jquery ในการเช็คข้อความใน input กับ textarea

โค้ด: เลือกทั้งหมด

$(document).ready(function() {
  $("#submit").click(function() {
    let textareaValue = $("#textarea").val();
    let pattern = /<(.*?)>/;
    
    if (pattern.test(textareaValue)) {
      alert("input ในข้อความมีโค้ดหรือสคริปต์");
      return false;
    }

  });
});

ใช้งานได้เเล้ว ขอบคุณค่ะ

[Tookta]

ถ้าผู้ใช้ปิดการใช้งาน javascript จะแก้ปัญหาด้วยวิธีนี้ไม่ได้

[Tookta]

ถ้าผู้ใช้ปิดการใช้งาน javascript จะแก้ปัญหาด้วยวิธีนี้ไม่ได้

แล้วต้องเช็คแบบไหนหรอคะ

[tsukasaz]

ลองดูคำสั่ง strip_tags

ดูจากบทความนี้ https://www.mindphp.com/%E0%B8%84%E0%B8 ... _tags.html

[Tookta]

ลองดูคำสั่ง strip_tags

ดูจากบทความนี้ https://www.mindphp.com/%E0%B8%84%E0%B8 ... _tags.html

สามารใช้งานได้แล้วค่ะ

โค้ด: เลือกทั้งหมด

$user_name = strip_tags($_POST['user_name']);

พอกรอกข้อมูลที่เป็นแท็ก

recap_21.PNG (4.26 KiB) Viewed 4122 times

แท็กก็ถูกตัดอกกค่ะ

recap_22.PNG (2.39 KiB) Viewed 4122 times

[Tookta]

ลองดูคำสั่ง strip_tags

ดูจากบทความนี้ https://www.mindphp.com/%E0%B8%84%E0%B8 ... _tags.html

สอบถามเพิ่มเติมค่ะ แล้วอย่างกระทู้นี้ ทำงานต่างกันไหมคะ
https://www.mindphp.com/คู่มือ/63-ฟังก์ ... chars.html

[tsukasaz]

strip_tags จะเป็นการเอา tag ออกไปเลย ส่วน htmlspecialchars จะแปลงเป็นสัญลักษณ์อื่นไม่ได้เอาออกครับ