مشكل با تغيير اندازه عكس در اديتور!!!

pcviper1 · Oct 19, 2004

سلام
من وقتي عكسي رو تو اديتور وارد ميكنم وقتي اندازش رو با موس تغيير ميدم
ارسال كه ميكنم ميگه

html tags not alow

يه بار هم تو اين انجمن مطرح شد
اما به جواب نرسيد
بابا ناسلامتي همه php كاريد
:wink:

كمك

pcviper1 · Oct 20, 2004

كمك !!!!!!!!!!!!!!!!

Mikhak · Oct 20, 2004

برو توي mainfile.php اين foreach اولي و دومي رو حذف كن يعني اين كدهارو

کد:

foreach ($_GET as $secvalue) {
    if ((eregi("&lt;[^>]*script*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*object*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*iframe*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*applet*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*meta*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*style*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*form*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*img*\"?[^>]*>", $secvalue)) ||
	(eregi("&lt;[^>]*onmouseover*\"?[^>]*>", $secvalue)) ||
	(eregi("\([^>]*\"?[^)]*\)", $secvalue)) ||
	(eregi("\"", $secvalue)) || 
	(eregi("forum_admin", $var_name)) || 
	(eregi("inside_mod", $var_name))) {
   die ("&lt;center>&lt;img src=images/logo.gif>&lt;br>&lt;br>&lt;b>The html tags you attempted to use are not allowed&lt;/b>&lt;br>&lt;br>[ &lt;a href=\"javascript:history.go(-1)\">&lt;b>Go Back&lt;/b>&lt;/a> ]");
    }
}

foreach ($_POST as $secvalue) {
    if ((eregi("&lt;[^>]*onmouseover*\"?[^>]*>", $secvalue)) ||	(eregi("&lt;[^>]*script*\"?[^>]*>", $secvalue)) ||	(eregi("&lt;[^>]*style*\"?[^>]*>", $secvalue))) {
        die ("&lt;center>&lt;img src=images/logo.gif>&lt;br>&lt;br>&lt;b>The html tags you attempted to use are not allowed&lt;/b>&lt;br>&lt;br>[ &lt;a href=\"javascript:history.go(-1)\">&lt;b>Go Back&lt;/b>&lt;/a> ]");
    }
}

بازم مشكل داشتي بگو البته اين از نظر امنيتي اصلا درست نيست چون همه جا ميتونن همه جور كدي رو وارد كنن
-------------------
سينا