Firefox macht aus < immer %3C (in GET Variablen)

X

Xalon

0
Hi Leute,
also erst mal sorry aber ich hab keine Ahnung wo das Topic genau hingehört, also poste ich es mal hier rein
weils im Endeffekt mit (In)security zu tun hat.

Also wenn ich von meiner Seite auf eine andere Linken/Umleiten will und in der URL irgendetwas mit < oder >
vorkommt, also HTML Code, dann wird das vom Browser in %3C und %3E umgewandelt und der Server gibt
das dann auch so wieder.
Eigentlich logisch aber das ist aber nicht Sinn der Sache, ich will das er den HTML Code anzeigt und FF ihn
auch als solchen interpretiert...

Ist das irgendwie machtbar?
Vielleicht mittels HTTP-Weiterleitung ("Location: ")?
Kann das leider grade nicht testen...

Schon mal vielen Dank,
Xalon
 
hmmm, irgendwie habe ich ein verständnisproblem.

kannst du das mal bitte an einem konkreten beispiel nochmal erklären? also wo gibst du was genau ein, was steht dann wo... und das an einem genauen beispiel

weil im augenblick ist mir das nicht klar. ich verstehe es so:

du hast ne html-seite und machst da einen link in der art
Code: 
<a href="irgendwo.html?dieGetVariable=<htmlcode>">blablub</a>

und du hättest das gerne ausgeführt. was ist das überhaupt für ne zielseite? html, php...? wieso musst du html-code mitschicken, gehts nicht auch anders?
 
Ja genau hast recht mit <a href="irgendwo.PHP?dieGetVariable=<htmlcode>">blablub</a>
Der empfänger ist ein PHP Script welches diesen HTML Code im Kontext von anderem Code ausgibt
Also z.B so:

Code: 
<div id="bla">
<?php echo($dieGetVariable) ?>
</div>

Und ich würde jetzt gerne haben das dieGetVariable auch vom Browser interpretiert wird.

mfg,
Xalon
 
Danek,aber geht das auch ohne das PHP Script umzuschreiben?
Ich mein das oben war ja nur ein Beispiel.


mfg,
Xalon
 
Hallo,
ich hoffe mal nicht, dass du solch einen Link hast:
<a href="irgendwo.PHP?dieGetVariable=<htmlcode>">blablub</a>

Denn das kann ja gar nicht funktionieren................... (Aufgrund der Ermangelung eines Periodeszeichens)

Also, Sonderzeichen die per URL übergeben werden, werden kodiert, dies ist dann ein Prozentzeichen und das ASCII/Zeichen-Code als Hexadezimale Schreibweise.
Also aus < wird %3C

Ein komformer Link mit dem Sonderzeichen < muss so aussehen:
<a href="irgendwo.PHP?dieGetVariable=%3Chtmlcode%3E">blablub</a>

PHP ist aber so schlau, und dekoriert dies richtig, so dass in $_GET['dieGetVariable'] wieder <htmlcode> stehen würde.

Um jetzt Sonderzeichen für eine URL zu kodieren, verwendet man urlencode:
<a href="irgendwo.PHP?dieGetVariable=<?=urlencode("<htmlcode>");?>">blablub</a>

Das dekodieren beim Empfangen der Variablen passiert automatisch von PHP und du muss dort nix wieter machen.

Sonst, sofern etwas urlencodierte nicht per URL übertragen wurde, kann man es per urldecode() dekodieren.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben