Regex Anti hack JavaScript en PHP

Information

Vous en marre de voir vos formulaires rempli de Javascript ? et pourtant vous aimeriez laisser vos visiteurs mettre un peu de HTML dans vos formulaires.
Mais surtout pas de JavaScript!! En plus il est facile de se faire hacker par du JS !!
Ce code va empecher plusieurs formes de hacking;
(voir dans les commentaires du code)
Le code va tout simplement remplacer le hack par du vide, vous pourriez etre plus méchant en renvoyant le hacker sur une url bidon en utilisant un preg_match, mais ca c'est à vous de voir ^^

code source classé dans Sécurité

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37

                               
                            <?php
/*---------------------------------------------------------------*/
/*
    Titre : Regex Anti hack Javascript                                                                                    
                                                                                                                          
    URL   : https://phpsources.net/code_s.php?id=531
    Auteur           : KOogar                                                                                             
    Date édition     : 13 Oct 2009                                                                                        
    Date mise à jour : 22 Aout 2019                                                                                      
    Rapport de la maj:                                                                                                    
    - fonctionnement du code vérifié                                                                                
*/
/*---------------------------------------------------------------*/

/    
// les differentes possibilité de hack :: (celle que l'on contre
// massivement)

    // <script>hack js</script>
    // < script>hack js</script>
    // <script type="text/javascript">hack js</script>
    // < script type="text/javascript">hack js</script>

    // ceci est un exemple
    $in = 
" <html> xxx <script><!--body onload=&amp;quot;alert('');--></script> xxx" .
" </html> ";

    $masque = 
'<[\n\r\s]*script[^>]*[\n\r\s]*(type\s?=\s?"text/javascript")*>.*?<[\n\r\s]*/' .
'script[^>]*>';
    $out = preg_replace("#$masque#i",'',$in);
    echo $out;
    // Affiche : xxx xxx
?>

Fonctions du code - Doc officielle PHP

php.net	Description	Versions PHP
echo	Affiche une chaîne de caractères	PHP 4, PHP 5, PHP 7, PHP 8

preg_replace	Rechercher et remplacer par expression rationnelle standard	PHP 4, PHP 5, PHP 7, PHP 8

Dites merci aux auteurs pour leurs travail, ça ne coûte rien et ça fait toujours plaisir

[4]

Autres snippets qui pourraient vous intéressez

25 Mars 2010

Adresse e-mail/mailto anti-spam (utilisant Javascript) - PHP Sources

Compatibilité : PHP 5, PHP 7

Ce script vous permet de crée des liens mailto indéchiffrable par les robots alors que les réels utilisateurs verront votre adresse.

19 Aout 2019

13 Oct 2009

Compte à rebours en JavaScript et PHP

Compatibilité : PHP 5, PHP 7

Applications PHP / JS - Ce compte à rebours fonctionne sur tout types de navigateur. Démo disponible. Paramétrable. Redirection possible à la fin du temps donné.

19 Sept 2019

13 Oct 2009

Anti flood basique PHP / MySQLi

Compatibilité : PHP 5, PHP 7

Sécurité PHP MySQLi - Empêche les robots de spammer vos sites web, en donnant une limite de temps entre chaque appel de vos pages.

13 Aout 2019

13 Oct 2009

Anti spam PHP basé sur les adresses IP

Compatibilité : PHP 5, PHP 7

Le principe est simple, allez dans vos logs bruts de votre site... Quand tout est en place, dite au revoir aux spammeurs.

22 Aout 2019

13 Oct 2009

Anti spam PHP sur les listes de mots clés

Compatibilité : PHP 5, PHP 7

Pour empêcher des listes de mots clés comme (hello, salut, bonjour, hey) de pénétrer sur votre site.

Présentation de PHP

PHP débutant et initié 50 Tutoriel

Présentation de MySQL

Invité

17 Juin 2012 à 16:14

Ou sinon htmlentities(); ...

04 Aout 2011 à 22:02

j'ai une autre solution: il suffit de trouver '<' ou '>' pour ignorer l'insertion :)

19 Fév 2010 à 21:45

Pour compléter le commentaire précédent, on peut utiliser la fonction strip_tags qui supprime toute les balises sauf celles choisies : $str=$_POST['champ']; $striptagtext=strip_tags($str, '<p><strong><em><del><ul>...');

05 Jan 2010 à 18:32

Une bonne pratique, au lieu de faire une "black list" des balises interdites (ici, la balise script) serait d'utiliser une "White List", c'est a dire, une liste des balises autorisées, tout autre balise html serait remplacée par <la_balise_interdite>

Regex Anti hack Javascript

Information

Fonctions du code - Doc officielle PHP

[4]

Invité

Invité

Invité

Invité

Autres snippets qui pourraient vous intéressez

Adresse e-mail/mailto anti-spam (utilisant Javascript) - PHP Sources

Compatibilité : PHP 5, PHP 7

Compte à rebours en JavaScript et PHP

Compatibilité : PHP 5, PHP 7

Anti flood basique PHP / MySQLi

Compatibilité : PHP 5, PHP 7

Anti spam PHP basé sur les adresses IP

Compatibilité : PHP 5, PHP 7

Anti spam PHP sur les listes de mots clés

Compatibilité : PHP 5, PHP 7

KOogar

Information sur les mises à jour

Compatibilité

Catégorie : Sécurité

Catégories générales