권한

Question

이 좋아, 그래서 여기 내 (내가 봤 적이없고 도움) 문제입니다 다음과 같이 작성하고 싶습니다.

<table><tr><td>123</td></tr></table> 

제출을 클릭하고 데이터베이스에 저장하고 싶습니다.

지금은 nonHTML 문자를 입력하는 경우, 내 코드가 작동하지만, 나는 위와 같이 입력하면 내가 얻을 :

Forbidden 

You don't have permission to access /xxx/sample_posteddata.php on this server. 

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request. 

내 생각 엔 어떻게 든 내 호스팅 일부 보안이를 허용하지 enbaled 점이다?

PHP 관리 인터페이스에서 정확한 텍스트를 삽입하려고했는데 제대로 작동합니다.

편집 : 파일 podaciEdit.php의 전체 소스 코드 :이 웹 사이트의 소유자 인 경우

<? 
      require_once("_dal/CredentialsManager.php"); 
      require_once("_dal/ProizvodRepository.php"); 
      $repos = new ProizvodRepository(); 

      if (isset($_POST["spremi"])){ 
       $sifra = $_POST["sifra"]; 
       $naziv = $_POST["naziv"];       
       $slika = $_POST["slika"];     
       $podaci_full = htmlspecialchars($_POST["podaci_full"]); 

       $podaci_min = $_POST["podaci_min"]; 
       $kategorija = $_POST["kategorija"]; 
       $kategorija_naziv = $_POST["kategorija_naziv"]; 

       if ($repos->updateProizvod ($sifra, $naziv, $slika, $podaci_full, $podaci_min, $kategorija, $kategorija_naziv)) 
        echo "Podaci uspješno spremljeni!"; 
       else{ 
        echo "Greška prilikom spremanja podataka!";            
       } 

       echo '<br/>Kliknite <a href="proizvodiEdit.php">ovdje</a> za povratak.'; 
      } 
      else if (isset($_GET["sifra"])){ 
       $sifra = $_GET["sifra"]; 
       $proizvod = $repos->GetProizvod($sifra); 

       if ($proizvod){       
        $sifra = $proizvod["sifra"]; 
        $naziv = $proizvod["naziv"];       
        $slika = $proizvod["slika"];       
        $podaci_full = $proizvod["podaci_full"]; 

        $podaci_min = $proizvod["podaci_min"]; 
        $kategorija = $proizvod["kategorija"]; 
        $kategorija_naziv = $proizvod["kategorija_naziv"]; 



        //$data = htmlentities($podaci_full, ENT_QUOTES, "UTF-8"); 
        echo <<<qq 
        <form id="proizvodEdit" method="POST" action="proizvodEdit.php"> 

              Podaci - tablica: (mozes resizeati po potrebi!)<br/> 
        <textarea class="podaci_full" id="podaci_full" name="podaci_full">{$podaci_full}</textarea> 
        <input type="submit" value="Spremi sve" name="spremi"/> 
        </form> 

qq; 
       } 
       else 
        echo '<h2 class="title-page">Proizvod koji tražite ne postoji.</h2>'; 

      } 
      else{ 
       echo '<h2 class="title-page">Proizvod koji tražite ne postoji.</h2>'; 
      } 

Answer 1

실제로 문제를 해결하는 데 유용한 기능은 stripslashes입니다.

$podaci_full = stripslashes($_POST["podaci_full"]); 

Answer 2

당신이 다음 데이터베이스에 출력을 저장 htmlspecialchars()를 사용할 수 있습니다. 더 정확한 답을 얻기 위해 다시 읽고 HTML로 변환하려면 htmlspecialchars_decode()

을 사용하십시오. 데이터를 데이터베이스에 저장하는 데 사용하는 코드를 게시해야합니다.

Answer 3

처음에는 403이 나온 것 같습니다. 이 파일 권한 관련 문제, 아파치 오류 메시지가 아닌 PHP 하나입니다. www.yourdomain.com//xxx/sample_posteddata.php로 직접 이동하여 파일에 액세스 할 수 있는지 확인하십시오. 어쩌면 GET 매개 변수를 사용해보십시오.

www.yourdomain.com//xxx/sample_posteddata.php?sifra=xxx 

액세스 할 수 있어야합니다. 발견되지 아니 try

chmod +x /home/domain/public_html 

404 경우 오류 코드입니다. 그것은 양식이 PHP 파일을 올바르게 가리 키지 않았거나 포함 중 하나가 실패 함을 의미합니다. 경로를 확인하십시오. 당신의 HTML 키워드 "표"를 포함하고 있기 때문에

Answer 4

, 내 가장 좋은 방법은 아마에 mod_security 또는 SQL 주입을 방지하기 위해, SQL 키워드를 필터링 다른 보안 도구와 관련된 문제라고 할 것이다. 당신의 .htaccess에 아래 추가하십시오 :

SecFilterEngine Off 

가이 방식으로 작동하는 경우가 mod_security와 대한 아마. 파일 .htaccess에서 사용 중지하지 못할 수도 있습니다.