Cuidado com o sistema de postar Status em seu Habbo

Nessas "novas" CMS há um sistema de postagem de status, o usuário vai lá e posta o que ele quiser... porém, é habilitado o HTML nessas postagens, por mais que tenha o editor que facilite e poupa o uso de tags como <b>, <u>, <i>, ainda sim funcionam do modo "manual", por exemplo "<a href="">texto</a>, mas o problema não é esse.

Existe uma tag que redireciona a página para outra, utilizado por exemplo no CloudFlare, aquela página "checando seu browser", pois é, é a tag "<meta http-equiv="refresh"..." enfim, para que isso não seja um problema, recomendo desativar ou remover o sistema de sua CMS.

Você não vai querer que redirecionem seu habbo para outro site ou até mesmo um concorrente, né?!

Para entender como funciona, aqui um vídeo dessa tag sendo executada:

Nem me lembrei de tal coisa :o
Vai ajudar bastante gente mesmo, obrigado pela partilha!

Com PHP você consegue restringir o uso das tais tags HTML e javascript também.

Tipo na CMS da CoreDev, tem habitado usar html, acabei me esquecendo de tira o uso de HTML, já falei pra negada desativa ou coloca sistema ante HTML mais quase ninguém sabe kkk

Ótima dica, obrigado!

$test = preg_replace(' < >', '', $test);
Seria facil avitar isso usando codigo de alterar caracters, o codigo acima é um exeplo não está certo kk

GianDesign escreveu:Com PHP você consegue restringir o uso das tais tags HTML e javascript também.

Sim, porém muita gente não sabe fazer isso, por isso a dica de remoção do sistema.

Muito bom lembrar disso, desse “alerta”, acho que irá ajudar bastantes usuários.