Как убрать удаление html тегов из сайта?

Question

[Jasee Cambatch]

Как найти скрипт который встроен в CMS удалять html коды в полях ввода ?
CMS доски объявлений Тамаранга" .

Answer 1

[Максим Тимофеев]

php.net/manual/en/function.strip-tags.php

Answer 2

[Олег]

ищи в редакторе strip_tags()

Answer 3

[Yan-s]

Не факт, что используется strip_tags, и не факт что напрямую.

Надо проследить ввод/вывод данных. Если теги не попадают в БД, то начать с анализа обработки ввода, если попадают, то с анализа вывода.

Прежде чем это сделать почитайте про XSS инъекции.

Comments

[Jasee Cambatch]

Ввожу html код в поле , нажимаю сохранить и код исчезает .

[Yan-s]

Jasee Cambatch, и? В БД то он попадает или нет?

[Yan-s]

И повторю про XSS. Если вы уберете фильтрацию тегов с полей доступных для ввода пользователям, то сделаете сайт уязвимым.

[Yan-s]

Jasee Cambatch, "проследить ввод/вывод данных" - это значит проследить весь путь от введения данных до попадания в БД или весь путь от получения данных из БД до вывода их в браузер. То есть, вы ввели данные форму, отправили, произошел HTTP запрос этот запрос попал в PHP и дальше над данными пошли некие манипуляции, выполнение каких то функций над ними. Вот на них и надо просто посмотреть. И то же самое в обратную сторону.

[Jasee Cambatch]

Yan-s, в базу данных не попадают хтмл коды.

[Yan-s]

Jasee Cambatch, тогда смотрим что приходит на сервер и далее что с этим творится. В общем то я описал процедуру.

[Jasee Cambatch]

Ок, Вот что сказали хосты .
"Сохранить любой код, который начинается с символа " < " и заканчивается " > " , невозможно из-за ограничения внутри CMS Tamaranga "

[Yan-s]

Jasee Cambatch, и? причем тут вообще хостинг? Вам же и надо собственно изменить "ограничение внутри CMS Tamaranga".