Eğer linkte html varsa sayfayı durdur ?

Arkadaşlar şuan localdeki forumumda xss açığı buldum. bi eklentiden kaynaklanıyor.

linkte <script> gibi html tagları varsa direk exit(); nasıl yaparız ? strip_tags komutu htmlyi ayıklıyor ama if e nasıl dökerim çözemedim ?

mesela eklentide şöyle bir kod var

return "<a href=\"./deneme-{$str}.html\">{$str}</a>";

nasıl yapabilirim de html kullanıldığında sayfayı durdursun?

if(strip_tags(nasılolur)){exit();} ?

sayfayı neden durduruyorsunki direk sil gitsin

function html_kontrol($uysal) 
{
    $rockci = strip_tags($uysal);
    if ($uysal != $rockci) return FALSE;
        else return TRUE;    
}

$uysal_rockci = '<p><a href = "index.php">anasayfa</a></p><br/> ';
if (!html_kontrol ($uysal_rockci) ) die('html kodu var, betik durduruldu');

kestirmeden bir yöntem olsun bu da,
işe yarar belki

Yani Silmek daha mantıklı.
Ama sayfada saldırı oldugu bilinsin diyorsan;

function kontrol($bak){
$bak = str_replace("<script","*saldiri(<script)",$bak);
$bak = str_replace("<meta","*saldiri(<meta)",$bak);
$bak =trim($bak);
return $bak;
}

echo kontrol($degisken);

}

bu şekilde bir fonksiyon kullanabilirsin ama ben durduracam diyorsan;

function kontrol($bak){
$bak = str_replace("<script","*saldiri(<script)",$bak);
$bak = str_replace("<meta","*saldiri(<meta)",$bak);
$bak =trim($bak);
return $bak;
}

$hemen_bakiyom_abi = kontrol($degisken);

if($hemen_bakiyom_abi == "*saldiri(<script)")
{
exit(); // burdan ötesi yasak
}
else
{
echo $degisken; // temiz abi devam et
}

strip_tags in kullanımı;
http://www.programlamatv.com/ders/ph...me-strip-tags/

abi zaten oraya bakarken aklıma geldi sorayım dedim yorumda yazdım konuna.
Aklıma az öncede bişi geldi. mesela phpde süper globallerde remote addr ile ip adres alıyoruzya bir globalle acaba linki alabiliyormuyuz ? eğer alabiliyorsak uysal_rockcu nun yazdığı fonksiyon daha kolay olmaz mı ?

edit:// yazdığınız fonksiyonları kullanamayınca üstekini yazdım.

tam anlayamadım ama aradığınız bunlardan biri olabilir mi.

echo $_SERVER['REQUEST_URI'];
echo $_SERVER['QUERY_STRING'];

diğer tümü için ;

echo '<pre>';
print_r($_SERVER);
echo '</pre>';

$_SERVER['PHP_SELF'] komutuymuş. ama yapamadım galiba olmuyor bu.

function html_kontrol($uysal) 
{
    $rockci = strip_tags($uysal);
    if ($uysal != $rockci) return FALSE;
        else return TRUE;    
}


if (!html_kontrol ($_SERVER['REQUEST_URI']) ) die('linkte html kodu var, o varsa ben yokum ...');

böyle bişey olabilir mi...