• 27-10-2016, 12:35:21
    #1
    Wordpress sitemde yaklaşık 3 yıl önce kodlanmış bir tema mevcut. Ben bu temayı çok sevdiğimden güncel & aktif bir temaya geçemiyorum. Fakat düzenlemeler yapmak istiyorum. Öncelikli sorunum şu ki, yoruma yazılan herhangi bir HTML kodu direk olarak işliyor. Örnek veriyorum; herhangi bir yazının altına yorum olarak,

    Merhaba, yazınızı çok beğendim. <script>alert('ALERT UYARISI')</script>
    yazıldığında yorumun dışında o yazıya girince bi alert penceresi beliriyor. Önerisi & bilgisi olan arkadaşlar var mı?

    Bu konu hakkında konu altına mesajınızı yazarak, forum dışından ya da direkt PM atarak yardımcı olabilirsiniz.


    Forum dışı iletişim :skype:aatakangul l GSM & WhatsApp : 539 689 16 77
  • 28-10-2016, 14:28:03
    #2
    Üyeliği durduruldu
    Yeni yapılan yorumları,

    < ifadesini '&lt;' ifadesine dönüştürerek kayıt edersen sorun olmayacaktır.

    Bunun gibi tüm karakterleri çevirebilirsin.

    Detaylar: http://www.mynotlar.com/html/karakter_kodlari.aspx
  • 28-10-2016, 14:38:34
    #3
    strip_tags($_POST["gelen"]); şeklinde gelen veriyi temizlersen ufak bir önlem almış olursunuz. Bu şekilde html taglarını temizleyebilirsiniz.