Лекция: Оформления текста. Тогда последнее, что остается сделать, - фильтровать часть кодов, оставляя лишь самые

<безопасные>. Это наиболее трудоемкий и потенциально опасный путь:

@BADTAG = ( «applet», «script»,

«iframe»,

йит. д., все «опасные» тэги «img» ); foreach

$t(@BADTAG)

{

$string =~ s/<$t/<none/gi; $string =' s/</$t/</none/gi: }

Такой подход чреват некоторыми опасностями. Например, известный скрипт formmail Мэтта Райта в

последнее время фильтрует SSI следующим образом: value =~s///g;

Это несомненный прогресс по сравнению с первыми версиями, просто пропускавшими SSI. Однако проблема

в том, что Apache, по крайней мере, не требует присутствия закрывающих символов <-->> для выполнения

указанной директивы, поэтому злоумышленник может добиться своего, просто введя строку <! --ftinclude

virtual=«some. html».

Казалось бы, можно справиться с проблемой, <выкусывая> <!- (value =~ s/<! --//g,), но и в этом случае

остается обходной маневр: строка <!--!--^include virtual=«some.html» в итоге преобразуется в <i--#include virtual^

«some. html».

. Достаточно безопасной можно считать конструкцию while(s/<!--//g){}, хотя и у нее есть свои минусы. Похожие

Проблемы возникают на серверах,

Использующих ASP, РНР и т. д., причем большинство свободно распространяемых скриптов их просто

Игнорирует. Будьте крайне осторожны, адаптируя готовый скрипт к своему серверу, если он (сервер) умеет чуть

Еще работы по информатике