จะทำอย่างให้ช่อง input ไม่สามารถใส่ javascript ได้ครับ

[jamepiyawat]

พอดีว่าผมมีช่องที่ทำให้ผู้ใช้กรอกชื่อ แต่ว่าถ้าเราใส่ javascript เข้าไปแล้วกลายเป็นการ run คำสั่ง javascript ครับ
อยากทราบวิธีแก้ว่าจะทำอย่างใรให้ input ของเราไม่สามารถรัน javascript ได้ครับ

ลองใส่โค้ดนี้ลงในช่อง input

Code: Select all

<script language="javascript">alert('Please input Input 1'); </script>

Selection_999(1338).png (22.05 KiB) Viewed 1070 times

ผลที่ได้

Selection_999(1339).png (17.67 KiB) Viewed 1070 times

[mindphp]

input เป็น text ธรรมดาย่อมทำได้
แต่เราต้อง ป้องกันต้อนแสดงผล ไม่ให้ echo tag javascript หรือ tags html จากข้อมูลที่ input เข้าไป
ลองดู
https://www.mindphp.com/%E0%B8%84%E0%B8 ... chars.html

[jamepiyawat]

ทำได้แล้วครับ ขอบคุณครับ

หลังจากรับค่าใน input ให้เราใช่คำสั่ง htmlspecialchars ก่อนจะนำค่า input นั้นออกมาแสดง

Code: Select all

$name = $_POST['name'];
$name = htmlspecialchars($name);

ผลที่ได้

Selection_999(1340).png (22.62 KiB) Viewed 1062 times