detail :: Комментарии

[young]

detail :: Комментарии

Сделано

1) Исправлена защита email от спама, теперь нет проблем с русскими буквами
2) Сделана автоматичесткая подсветка ссылкок
3) addslashes заменена на striptags, теперь исходный код php читаем
4) Разрешены теги b, i, a, u
5) Для примеров кода можно использовать [ php ] [ /php ]

 

[Фанат]

теги разрешены стрип-тагсом?
в общем, это дыра.
не сильная, конечно, но нагадить можно.

addslashes заменена на striptags

Этого я, честно говоря, не понял.
Замена несколько неадекватная.

единственный нормальный случай случай такой замены должен звучать так:
3) убрана лишняя аддслашес
4) добавлен стрип тагс.

 

[young]

теги разрешены стрип-тагсом?
в общем, это дыра.
не сильная, конечно, но нагадить можно.

Striptags, именно им
Учитывая, что комменты премодерируемые, сложно будет заюзать ее

 

[Фанат]

ок.
а что насчет второго?