HTML è il linguaggio delle pagine Web. La formattazione del testo e il layout della grafica sono compiute utilizzando il semplice codice HTML. Per questo motivo, è possibile per quasi chiunque di digitare una riga di testo formattato in HTML nel campo del modulo di un sito Web. Può trattarsi di un problema quando i progettisti di siti non desiderate visitatori di avere un controllo sulla formattazione dei commenti sul blog o libri degli ospiti. Inoltre, alcuni rischi per la sicurezza vengono introdotti quando chiunque può inserire il proprio codice HTML su un sito. Maggior parte dei linguaggi di programmazione consentono per tag HTML in primo luogo essere estratti dalla stringa di input di un utente prima che vengano memorizzati e visualizzati su un sito.

Istruzioni

1

Verificare che il server Web supporti PHP la compilazione. Al fine di estrarre tag HTML da una stringa, un altro script di programmazione sarà necessario agire in modo indipendente su HTML per elaborare la stringa. PHP è il programma più popolare per qualsiasi attività che interagisce con il linguaggio HTML. Il linguaggio PHP è supportato dalla maggior parte dei server Web per impostazione predefinita, ma si dovrebbe controllare questo bene prima di creare lo script.

2

Connettersi al server web utilizzando qualsiasi programma FTP. Questo software è necessario per trasferire file tra il computer e il sito Web. Molti programmi FTP sono disponibili gratuitamente. L'indirizzo del server per il software FTP viene fornito dal tuo provider di hosting Web.

3

Individuare il file di pagina Web che elabora l'input della stringa utente da un pagina Web form. È probabile che la pagina è già codificata in PHP, come questo è un meccanismo standard per l'elaborazione di stringhe di Web.

4

Trascinare il file dalla finestra FTP al computer. Verrà copiato. Ridurre a icona la finestra FTP, ma mantenere il programma in esecuzione.

5

Aprire il file in qualsiasi editor di testo. Blocco note di Windows è una scelta buona, libera per l'editing di pagine Web.

6

Individuare la riga di codice che stabilisce la stringa di input utente nel modulo di pagina Web. Tutte le stringhe vengono assegnate un nome di variabile che precede con un simbolo di segno di dollaro ("$").

7

Creare una nuova interruzione di riga prima la prima istanza dove questa stringa viene utilizzata nell'elaborazione del file.

8

Tipo "$variable = strip_tags($variable);" dove "$variable" è il nome della variabile di input dall'utente assegnato dalla forma per lo script di elaborazione. Si noti che le virgolette non sono inclusi nel codice effettivo del programma. Questa semplice riga di codice semplicemente estrae tutti i tag HTML dalla stringa di input utente prima di procedere a modificare la stringa nel modo progettato dallo script.

9

Salvare il file e trascinarlo nuovamente nella stessa directory FTP utilizzando il software FTP. Il programma vi chiederà di sovrascrivere il file esistente. Rispondere "Sì" a questa domanda. Il form della pagina Web è ora configurato per estrarre tag HTML dalla stringa.