Forum | HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop

1085 connectés

FORUM HardWare.fr

Divers

blabla@php | faq et bonnes pratiques page 1

Recherche :

Pour ou contre du changement sur le topic ?

35.7 %

5 votes

1. Oui, faq / bonnes pratiques + blabla@php

0.0 %

0 vote

2. Oui, blabla@php uniquement

7.1 %

1 vote

3. Ce topic mérite la poubelle. Pauvre poubelle

21.4 %

3 votes

4. Non, ce topic reste tel quel

35.7 %

5 votes

5. Obiwan n'aime pas le php

Total : 16 votes (2 votes blancs)

Ce sondage est clos, vous ne pouvez plus voter

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 17 18 19 .. 64 65 66 67 68 69 Page Suivante Page Précédente Bas de page
Auteur	Sujet : blabla@php \| faq et bonnes pratiques page 1

n°1864350

grosbin

OR die;

Reprise du message précédent :

skeye a écrit :

quelqu'un a une classe pour parser du html simplement et sans mettre mon serveur à genoux? Je viens de faire un test rapide avec simple_html_dom, il doit y avoir un soucis...faire un print_r/var_dump de l'objet qu'il me file fait utiliser plus de 270mo de ram à apache. [:tinostar]

Joli
Si la dom consomme trop, il faut faire ses preg_match à la main

Message cité 1 fois

---------------
Photos Panoramiques Montagnes Haute Savoie

mood

Publicité

n°1864376

skeye

bon, Domdocument aime pas vraiment le html que j'essaye de lui faire manger, il va falloir que je trouve autre chose. [:joce]

Message cité 1 fois
Message édité par skeye le 21-03-2009 à 19:12:07

---------------
Can't buy what I want because it's free -

n°1864379

grosbin

OR die;

strip_tags ?

Message cité 1 fois

---------------
Photos Panoramiques Montagnes Haute Savoie

n°1864380

theredled

● REC

grosbin a écrit :

strip_tags ?

Pourquoi tu dis strip_tags ?

---------------
Contes de fées en yaourt --- █ --- zed, souviens-toi de ma dernière lettre. --- Rate ta musique

n°1864381

theredled

● REC

skeye a écrit :

bon, Domdocument aime pas vraiment le html que j'essaye de lui faire manger, il va falloir que je trouve autre chose. [:joce]

http://fr2.php.net/manual/fr/domdocument.loadhtml.php ?

Si même une fonction ne nécessitant pas un contenu bien formé merde avec ton HTML c'est qu'il doit être bien pourri Ca a un raport avec les codes posté en blaprog je suppose ?

Message cité 1 fois

---------------
Contes de fées en yaourt --- █ --- zed, souviens-toi de ma dernière lettre. --- Rate ta musique

n°1864382

grosbin

OR die;

au pif, s'il doit analyser un html trop lourd et qu'il ait d'autre repère pour extraire son texte/valeurs

---------------
Photos Panoramiques Montagnes Haute Savoie

n°1864388

skeye

theredled a écrit :

http://fr2.php.net/manual/fr/domdocument.loadhtml.php ?

Si même une fonction ne nécessitant pas un contenu bien formé merde avec ton HTML c'est qu'il doit être bien pourri Ca a un raport avec les codes posté en blaprog je suppose ?

oui oui c'est bien ce que j'ai utilisé...et non, rien à voir avec ce code là. [:joce]

Bon, zend_dom_query s'en sort bien à première vue, lui...

---------------
Can't buy what I want because it's free -

n°1864396

masklinn

í dag viðrar vel til loftárása

grosbin a écrit :

Joli
Si la dom consomme trop, il faut faire ses preg_match à la main

[:pingouino]

Message cité 1 fois

---------------
Stick a parrot in a Call of Duty lobby, and you're gonna get a racist parrot. — Cody

n°1864406

skeye

masklinn a écrit :

[:pingouino]

cherche pas c'est grosbin, question d'habitude.

Message cité 1 fois

---------------
Can't buy what I want because it's free -

n°1864428

masklinn

í dag viðrar vel til loftárása

skeye a écrit :

cherche pas c'est grosbin

Je sais bien mais quand même [:pingouino]

Message cité 1 fois

---------------
Stick a parrot in a Call of Duty lobby, and you're gonna get a racist parrot. — Cody

mood

Publicité

n°1864442

theredled

● REC

masklinn a écrit :

Je sais bien mais quand même [:pingouino]

Ya pas de mais quand même, c'est grosbin

---------------
Contes de fées en yaourt --- █ --- zed, souviens-toi de ma dernière lettre. --- Rate ta musique

n°1866291

masklinn

í dag viðrar vel til loftárása

Spéciale dédicace à florentg, le graph de profiling d'un hello world avec Zend Framework

Message cité 2 fois

---------------
Stick a parrot in a Call of Duty lobby, and you're gonna get a racist parrot. — Cody

n°1866307

skeye

masklinn a écrit :

Spéciale dédicace à florentg, le graph de profiling d'un hello world avec Zend Framework
http://hfr-rehost.net/preview/http [...] .sk/zf.png

[:ohmyeyes]
T'as la même chose en java?

Message cité 1 fois

---------------
Can't buy what I want because it's free -

n°1866312

masklinn

í dag viðrar vel til loftárása

skeye a écrit :

[:ohmyeyes]
T'as la même chose en java?:D

Non, c'est juste un truc que j'ai trouvé [:reddit]

---------------
Stick a parrot in a Call of Duty lobby, and you're gonna get a racist parrot. — Cody

n°1867273

FlorentG

Unité de Masse

masklinn a écrit :

Spéciale dédicace à florentg, le graph de profiling d'un hello world avec Zend Framework
http://hfr-rehost.net/preview/http [...] .sk/zf.png

Oh bordel à cul [:pingouino] Ca fait réfléchir quand-même

Message cité 1 fois

n°1867292

skeye

FlorentG a écrit :

Oh bordel à cul [:pingouino] Ca fait réfléchir quand-même

d'un autre coté faut être vraiment con pour utiliser un framework mvc pour ça... [:petrus75]

---------------
Can't buy what I want because it's free -

n°1868206

Profil supprimé

est-ce que quelqu'un connait un parser bbcode complet (c'est pour un système d'administration de site web) qui ne requiert pas PEAR ?
Vraiment je trouve rien, et mon parser perso est très limité (en plus je comprends rien aux Regex, et j'ai pas envie de le faire à la mano).
:jap:

n°1868209

skeye

Le BBcode c'est un prérequis? :??:
Pas de syntaxe wiki,, pas d'éditeur riche en javascript?

Message cité 1 fois

---------------
Can't buy what I want because it's free -

n°1868212

masklinn

í dag viðrar vel til loftárása

skeye a écrit :

Pas de syntaxe wiki,, pas d'éditeur riche en javascript?

Ou de markdown, ou même de subset de HTML

Message édité par masklinn le 01-04-2009 à 11:58:32

---------------
Stick a parrot in a Call of Duty lobby, and you're gonna get a racist parrot. — Cody

n°1868214

Profil supprimé

bah en fait c'est un système totalement perso et pas d'éditeur en javascript parce que je pensais pas pouvoir retourner du bbcode avec, mais seulement du HTML.
Bon j'ai installé PEAR et je vais voir ce que donne leur parseur, mais bon...
Merci de vos réponses.

Message cité 1 fois

n°1868230

Profil supprimé

leur parseur me plait pas du tout... Sans parler des messages d'erreur, bref, j'ai tout viré. Je pense devoir faire un système perso, c'est pas trop grave mais c'est dommage, je suis nul en regex. Un éditeur riche peut gérer facilement le bbcode ou bien ?

Message cité 1 fois

n°1868235

skeye

m'enfin pourquoi du bbcode forcément? [:autobot]

Message édité par skeye le 01-04-2009 à 12:31:10

---------------
Can't buy what I want because it's free -

n°1868242

Profil supprimé

parce que je veux pas de HTML [:dawa]
Pour toi çà pose pas trop de problèmes pour éviter les XSS / autres joyeusetés du genre ?

Message cité 1 fois

n°1868244

skeye

Avoir un éditeur riche qui te fournit du html ne t'empêche pas de vérifier ce que tu reçois coté serveur... [:petrus75]

Message édité par skeye le 01-04-2009 à 12:42:09

---------------
Can't buy what I want because it's free -

n°1868246

Profil supprimé

oui mais

Code :

echo htmlspecialchars($_POST['content']);

fait perdre le bénéfice du truc non ?

n°1868247

skeye

[:pingouino]

---------------
Can't buy what I want because it's free -

n°1868251

___alt

Euh maurice t'as le droit d'utiliser strip_tags() si tu veux interdire certains tags, et cadeau bonus dans les commentaires de la doc php t'as moyen d'interdire certains attributs. Et tu fais de la validation sur ceux qui restent et basta.

---------------
TRIPS RIGHT BUNCH F SHUTTLE TOM AND JERRY RIGHT YELLOW

n°1868252

Profil supprimé

bah oui, comment tu veux empêcher l'utilisateur d'insérer du javascript ?

Message cité 1 fois

n°1868254

Profil supprimé

grilled, merci altherac mais je pensais que c'était vraiment trop lourd de faire çà, et puis avec strip_tags je vais me taper une liste un peu longue de tags autorisés non ?

Message cité 1 fois

n°1868260

___alt

Je suis pas sûr que ça soit un gros problème.
Le truc important, c'est d'avoir la même validation côté serveur que côté client si t'as un éditeur riche pour éviter les mauvaises surprises.

---------------
TRIPS RIGHT BUNCH F SHUTTLE TOM AND JERRY RIGHT YELLOW

n°1868405

grosbin

OR die;

Par exemple

Code :

$search=array('@<script[^>]*?>.*?</script>@si','@<style[^>]*?>.*?</style>@siU');
$text=preg_replace($search,'',$text);

Vira les balises script ..
un strip_tags est nécessaire car ton user pourra insérer "<body onload= .. "

Message cité 1 fois

---------------
Photos Panoramiques Montagnes Haute Savoie

n°1868407

Profil supprimé

Et même :
<a href="javascript:"...
Y'a çà qui est intéressant mais pas tant que çà en fait (tout est expliqué dans le message) :
http://fr.php.net/manual/fr/functi [...] .php#89453

n°1868411

grosbin

OR die;

Bien vu le lien
Au cas ou tu souhaites prendre le moins de ressources, tu peux également neutraliser les tags de cette facon

Code :

$text=ereg_replace("script|expr|on([^= ]+)=","",$text); // Vite fait

pour dépouiller les mots et laisser du html malformé

Message cité 1 fois
Message édité par grosbin le 01-04-2009 à 17:21:39

---------------
Photos Panoramiques Montagnes Haute Savoie

n°1868412

theredled

● REC

grosbin a écrit :

Par exemple

Code :

$search=array('@<script[^>]*?>.*?</script>@si','@<style[^>]*?>.*?</style>@siU');
$text=preg_replace($search,'',$text);

Vira les balises script ..
un strip_tags est nécessaire car ton user pourra insérer "<body onload= .. "

Code :

.*?

?

---------------
Contes de fées en yaourt --- █ --- zed, souviens-toi de ma dernière lettre. --- Rate ta musique

n°1868413

grosbin

OR die;

Car entre les balises peut également ne rien y avoir :jap:

Message cité 1 fois

---------------
Photos Panoramiques Montagnes Haute Savoie

n°1868416

theredled

● REC

grosbin a écrit :

Car entre les balises peut également ne rien y avoir :jap:

C'est déja le but de " * "
Et on ne peut pas cumuler les compteurs

Message édité par theredled le 01-04-2009 à 17:29:55

---------------
Contes de fées en yaourt --- █ --- zed, souviens-toi de ma dernière lettre. --- Rate ta musique

n°1868511

omega2

Regarde du côté de tinymce. Il fournis du bbcode si on lui demande (une ligne javascript à rajouter)
PS : Recevoir de l'html et le parser pour neutraliser des trucs en espérant ne pas avoir manqué une attaque possible, et en priant pour que personne ne bousille la tronche de la page, c'est pas mon truc. Je préfaire recevoir du texte brut contenant du bbcode et être sur du résultat.

Message cité 1 fois

n°1868527

theredled

● REC

omega2 a écrit :

Je préfaire recevoir du texte brut contenant du bbcode et être sur du résultat.

Ca existe pas encore comme mot, on dit "faire avant"

---------------
Contes de fées en yaourt --- █ --- zed, souviens-toi de ma dernière lettre. --- Rate ta musique

n°1870175

theredled

● REC

Hey

Est-il possible qu'un die() ne soit pas exécuté, ou que du code soit éxecuté d'une façon ou d'une autre après un die() ?

En fait je sais que la méthode où est le die() est exécutée (contenu commenté/décommenté => changement). Mais le die() dès la première ligne semble n'avoir aucun effet.

Code :

public function executeDelete(sfWebRequest $request)
  {
    die('lol');
    
    $request->checkCSRFProtection();
 
    $this->dispatcher->notify(new sfEvent($this, 'admin.delete_object', array('object' => $this->getRoute()->getObject())));
 
    $this->getRoute()->getObject()->delete();
 
    $this->getUser()->setFlash('notice', 'The item was deleted successfully.');
 
    
    $uri = ($redir_url = $request->getParameter('redir')) 
                    ? $redir_url
                    : '@picture';
    
    $this->redirect($uri);
  }

Message cité 1 fois

---------------
Contes de fées en yaourt --- █ --- zed, souviens-toi de ma dernière lettre. --- Rate ta musique

n°1870176

flo850

moi je

non , ce n'est pas possible qu'une die/exit n'arrette pas le code

---------------

mood

Publicité

Page : 1 2 3 4 5 .. 17 18 19 .. 64 65 66 67 68 69

Page Précédente

Ajouter une réponse

FORUM HardWare.fr

Divers

blabla@php | faq et bonnes pratiques page 1

Sujets relatifs
Problème pour une mise en page sous forme de tableau	Afficher sur une page web directement le resultat d'une autre page web
[PHP] Fonction include plus rapide qu'un bout de code dans la page ?	Ouvrir un fichier HTML en fin de page
[Résolu] Expirer la cache au niveau de la page	executer une page php sans rien afficher
inserer dans ma page wiki	Controler le changement de page
Certificat SSL a valider pour chaque élément de page	installé un mdp sur une page web avec Namo
Plus de sujets relatifs à : blabla@php \| faq et bonnes pratiques page 1

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo

Page générée en 0.118 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR