[HaBo]

Xalon

Anzeige

Hi Leute,
also erst mal sorry aber ich hab keine Ahnung wo das Topic genau hingehört, also poste ich es mal hier rein
weils im Endeffekt mit (In)security zu tun hat.

Also wenn ich von meiner Seite auf eine andere Linken/Umleiten will und in der URL irgendetwas mit < oder >
vorkommt, also HTML Code, dann wird das vom Browser in %3C und %3E umgewandelt und der Server gibt
das dann auch so wieder.
Eigentlich logisch aber das ist aber nicht Sinn der Sache, ich will das er den HTML Code anzeigt und FF ihn
auch als solchen interpretiert...

Ist das irgendwie machtbar?
Vielleicht mittels HTTP-Weiterleitung ("Location: ")?
Kann das leider grade nicht testen...

Schon mal vielen Dank,
Xalon

lightsaver

hmmm, irgendwie habe ich ein verständnisproblem.

kannst du das mal bitte an einem konkreten beispiel nochmal erklären? also wo gibst du was genau ein, was steht dann wo... und das an einem genauen beispiel

weil im augenblick ist mir das nicht klar. ich verstehe es so:

du hast ne html-seite und machst da einen link in der art und du hättest das gerne ausgeführt. was ist das überhaupt für ne zielseite? html, php...? wieso musst du html-code mitschicken, gehts nicht auch anders?

Xalon

Ja genau hast recht mit <a href="irgendwo.PHP?dieGetVariable=<htmlcode>">blablub</a>
Der empfänger ist ein PHP Script welches diesen HTML Code im Kontext von anderem Code ausgibt
Also z.B so:

Und ich würde jetzt gerne haben das dieGetVariable auch vom Browser interpretiert wird.

mfg,
Xalon

CDW

vielleicht per Split&Urldecode?

__________________
Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf!
Selig, wer nichts zu sagen hat und trotzdem schweigt.

Xalon

Danek,aber geht das auch ohne das PHP Script umzuschreiben?
Ich mein das oben war ja nur ein Beispiel.


mfg,
Xalon

Elderan

Hallo,
ich hoffe mal nicht, dass du solch einen Link hast:
<a href="irgendwo.PHP?dieGetVariable=<htmlcode>">blab lub</a>

Denn das kann ja gar nicht funktionieren................... (Aufgrund der Ermangelung eines Periodeszeichens)

Also, Sonderzeichen die per URL übergeben werden, werden kodiert, dies ist dann ein Prozentzeichen und das ASCII/Zeichen-Code als Hexadezimale Schreibweise.
Also aus < wird %3C

Ein komformer Link mit dem Sonderzeichen < muss so aussehen:
<a href="irgendwo.PHP?dieGetVariable=%3Chtmlcode%3E"> blablub</a>

PHP ist aber so schlau, und dekoriert dies richtig, so dass in $_GET['dieGetVariable'] wieder <htmlcode> stehen würde.

Um jetzt Sonderzeichen für eine URL zu kodieren, verwendet man urlencode:
<a href="irgendwo.PHP?dieGetVariable=<?=urlencode("<h tmlcode>");?>">blablub</a>

Das dekodieren beim Empfangen der Variablen passiert automatisch von PHP und du muss dort nix wieter machen.

Sonst, sofern etwas urlencodierte nicht per URL übertragen wurde, kann man es per urldecode() dekodieren.

Xalon

Ok Danke Leute habt mir sehr geholfen