PHP įterpimas į HTML tagus

Pamenu, kažkaip eina įterpt PHP kintamuosius į HTML tagus, maždaug

<a href="<?=kintamasis?>"> bet tiksliai nepamenu, gal kas priminsit?

<a href="<?php echo $stuff; ?>">Linkas</a>

Hm, o kažkoks dar sutrumpintas buvo, ar klystu?

Hm, o kažkoks dar sutrumpintas buvo, ar klystu?

Iš <a href="<?php echo $stuff; ?>">Linkas</a>

gali sutrumpinti 3 simboliais: <a href="<? echo $stuff; ?>">Linkas</a> ... Dar įvairesnių gali naudoti, bet tada su apache configais pažaisti reikėtų.

Redagavo Sausio 26, 2008 dirbu

Aišku, ačiū :)

<?=$kintamasis?> :)

<?=$kintamasis?> :)

Dėkui, šitą ir turėjau omeny :)

Dėkui, šitą ir turėjau omeny :)

Kartais neturi but red_globals_off sitokiam dalykui? Ne visuose serveriuose veiks.

Kartais neturi but red_globals_off sitokiam dalykui? Ne visuose serveriuose veiks.

 

Ne visai "register globals". Pastarasis yra susijes su saugumo problemomis, kada pvz. prie kintamuju paimtu is GET`o galima prieiti ne per GET['kint'] o tiesiai $kint :)

 

del "<?=", tai turi buti php.ini nustatymuose ijungta short_tag.. ar kazkas panasaus, tingiu tiksliai ziureti ;) .. Siaip dauguma specialistu sito dalyko naudoti nerekomenduoja.... nes kai kur gali neveikti...

ir netik kad ir neveikti bet dauguma tokiu buna palieka su security skylem skriptuose... cia aisku ne profams sitas bet seip kaip hint'as

ir netik kad ir neveikti bet dauguma tokiu buna palieka su security skylem skriptuose... cia aisku ne profams sitas bet seip kaip hint'as

Security hole del short tag'u??? ;)

Placiau... :) :)

Redagavo Sausio 28, 2008 randomaz

Security hole del short tag'u??? ;)

Placiau... :) :)

Na pavyzdziui kintamieji gali buti "nenukenksminti" ir tai gali atverti kelia xss atakom.

Nors, zinoma, jei mes su short tag'u isvedam kintamaji, tai tikrai nereiskia, kad mes jo nenukenksminom. :)

Kitaip sakant: zioplam programuotojui ir nenaudojant short tag'u bus skyliu. :)

ne nu... Ir prie ko cia short tagai? vien del to kad <?=$kint;?> pakeisi i <?php echo $kint;?> saugiau tikrai nepasidarys. O kaip sakai "nukenksmint" kintamaji taip pat galima padaryt ir prie short tagu, kaip ir nenaudojant ju...

Vis dar nematau security hole butent DEL short tagu.