Cuales son los caracteres que pueden ser un riesgo

[Rebuilding]

Hola

Pues ando con el filtrado de variables, y les queria preguntar que caracteres debo filtrar, para evitar cualquier ataque de un hacker

Saludos y gracias de antemano

[PHPeros]

Sería más pertinente usar funciones built-in de PHP como strip_tags o real_escape_string.

[Rebuilding]

Código PHP:

  function filtrovars($varafiltrar,$tipovariable="string"){ 
            $varfiltrada=strip_tags(utf8_decode($varafiltrar)); 
            settype($varfiltrada, $tipovariable); 
            return $varfiltrada; 
}  
   

Esta seria la idea?

[Triby]

Revisa este aporte: http://www.forosdelweb.com/f18/aport...ar-xss-948577/

[Rebuilding]

Iniciado por Triby

Revisa este aporte: http://www.forosdelweb.com/f18/aport...ar-xss-948577/

Disculpen una pregunta mas

Yo uso ajax, y como es variable el numero de variables que le envio al archivo de ajax, yo envio solo una variable con delimitadores, por ejemplo queda algo asi:

Código PHP:

  print($_GET['migrancadena']) 
//imprime esto VARIABLE1|VARIABLE2|VARIABLE3  
   

cuando recibo esta variable no es vulnerable hacer esto:

Código PHP:

  $nuevacadena=strip_tags(utf8_decode($_GET['migrancadena'])); 
$misvariables=explode("|",$nuevacadena); 
//ahora uso la funcion que me recomendaste 
$variablecero=filterXSS($misvariables[0]); 
$variableuno=filterXSS($misvariables[1]); 
$variabledos=filterXSS($misvariables[2]);  
   

Como vez? se te hace que se pueda inyectar algun codigo? o algun tipo de ataque?

[Triby]

Creo que sería mejor si aplicas el filtro XSS antes del explode().

[Rebuilding]

Iniciado por Triby

Creo que sería mejor si aplicas el filtro XSS antes del explode().

Muchas gracias por la ayuda me preocupaba que eliminara mis delimitadores pero al parecer no los elimina, por lo cual me es mucho mas funcional de lo que pensaba

Nuevamente gracias