[Isspresta] Wordpress plugin'e neveikia HTML

Sveiki,

Isirasiau i wordpress Quick Contact Form plug'ina. Jis turi faila, kuriame rodomi visi per ta forma siusti mail'ai. Problema tame, kad originaliai visi mail'ai atvaizduojami sugrusti i viena kruva, mazdaug taip:

[email protected] cia yra [email protected] cia yra [email protected] cia yra [email protected] cia yra [email protected] cia yra [email protected] cia yra [email protected] cia yra [email protected] cia yra [email protected] cia yra [email protected] cia yra [email protected] cia yra [email protected] cia yra [email protected] cia yra [email protected] cia yra [email protected] cia yra [email protected] cia yra zinute

Atsidariau email'u faila ir ten visur sudeta table, bet kazkodel jos neatvaizduoja. Taip pat neatvaizduoja bet kokiu html kodu, net tokio dalyko kaip <br/>. Kaip manote, kame gali buti problema?

Labai dekoju.

messages.php

nu tai prieš išvedimą replacink "\n" į "<br />"

nu tai prieš išvedimą replacink "\n" į "<br />"

Nera nei \n nei <br/>, o idejus jie vistiek nefunkcionuoja.

101 line: turetu buti "</p></form>"

175 line: strip_tags isvalo tavo html tagus

101 line: turetu buti "</p></form>"

175 line: strip_tags isvalo tavo html tagus

Ziauriai dekingas! :) Neisivaizduoju kokio velnio plugin'o rasytojai sita funkcija ikiso.

Ziauriai dekingas! :) Neisivaizduoju kokio velnio plugin'o rasytojai sita funkcija ikiso.

Išsisiųsk žinutę:

<script>alert("XSS")</script>

Jeigu atsidaręs tą žinutę pamatysi js alert windowsą, reiškiasi turi rimtą spragą.

if ($report) $dashboard .= nl2br(strip_tags(preg_replace('#<br\s*/?>#i', "\n", $content))).'</table>'; // Ar kažkas panašaus

Šitas turėtų padėti dėl newline ir pašalinti html tag'us.

Warning: php nemoku