CI 묻고 답하기

제목 유투브나 여타 링크 때문에 질문 드립니다.
글쓴이 analogdk 작성시각 2014/09/12 08:20:14
댓글 : 4 추천 : 0 스크랩 : 0 조회수 : 15542   RSS
안녕하세요.

코드이그나이터는 xss 필터링을 선택하면 유투브링크는 아예 걸수가 없는건가요?
아 답답하네요.
this-input-post(coment,true) <-여기서 true를 제거하면 xss필터 제거되는건 알고 있습니다.
 다음글 DB 접속 여부 확인법 (4)
 이전글 쪽지관련 질문! (4)

댓글

letsgolee / 2014/09/12 10:40:11 / 추천 0
그 post값이 유투브 링크라는 걸 확인하는 절차만 갖춘다면 꼭 true를 붙여야할 이유는 없습니다. 때로 사용자 함수가 xss필터를 사용하는 것보다 낫습니다.
kaido / 2014/09/12 11:00:54 / 추천 0
CI의 XSS 필터는 범위가 광범위 합니다.

사제(?)필터를 이종교배 해서 범위를 줄이면 왠만한 태그는 사용 할 수있습니다.

http://htmlpurifier.org/

CI용 라이브러리도 있습니다.
 
한대승(불의회상) / 2014/09/12 11:06:41 / 추천 0
kaiod// 좋은 정보 감사 합니다. ^^
analogdk / 2014/09/12 19:39:08 / 추천 0
감사합니다. 알려주신건 좀 어렵네요.