Script PHP de frases para Facebook grátis com limitação de copyright

NetGratis EU disse:

Se você sanitiza o texto das frases, por exemplo, para apenas aceitar caracteres alfanuméricos e espaços, haveria algum problema de funcionalidade?

Aqui tem uma maneira de fazer isso:
Link removido

É feito usando expressões regulares, se você olhar os comentários e for testando, verá como pode modificá-la. Eu consertaria o código para você, mas não sei quais caracteres costumam ser usados nessas frases. De qualquer modo, não permita caracteres como ' " % \ *

Também recomendo que, antes de fazer isso (ou seja, passo prévio), você aplique um strip_tags() para remover tags HTML.

Consiga informações sobre esses temas (segurança PHP). Se você constrói uma casa, você se certifica de que não fique nenhuma porta sem fechadura e nenhuma janela sem grades, certo? Isto é igual 🙂 Eu sei sobre este tema porque sempre o vi como um tema muito importante: eu não quero que um dos meus clientes me ligue porque um site com 100000 visitantes diários foi hackeado, e o responsável sou eu por ter deixado a "porta aberta". Nunca aconteceu comigo, nem com meus sites nem com os dos meus clientes, mas justamente porque foi prevenido.

Um bom ponto de partida (informação muito básica sobre alguns tipos de vulnerabilidades) é PHP Freaks - PHP Help Tutorial: PHP Security

Clique para expandir...

$frase = htmlspecialchars($_POST['frase']);

// seguridad mysql
function seguridad($texto){
 $texto=str_replace("<", "", $texto);
 $texto=str_replace(">", "", $texto);
 $texto=str_replace("%", "", $texto);
 $texto=str_replace("'", "", $texto);
 $texto=str_replace('"', "", $texto);
 // etc caracteres...
 return $texto;
}
$frase = seguridad($_POST['frase']);

$frase = addslashes(trim($_POST['frase']));

Jesam disse:

:O que interessante... então se esses problemas de segurança forem resolvidos, você, OsKar, chegaria a corrigi-los e liberá-los, ou existiria uma versão paga? 😀

Clique para expandir...

hamlet disse:

Oskar, todos esses "filtros" podem ser bypassados de forma muito fácil. Continuam sem trazer segurança ao script.

Clique para expandir...

OsKaR disse:

Sim, nos meus outros scripts eu utilizava uma função para limpar caracteres tipo <, OR, ', e mais alguns, mas neste script em particular os latinos utilizam caracteres com desenhos que, ao filtrá-los, me comentavam que não apareciam em suas frases, por isso modifiquei e fiz apenas uma limpeza básica.

PD. Guardei o link 2. 😉



@ Jesam, estas modificações vocês podem fazer tranquilamente no script, mas certifiquem-se bem, já que os caracteres que vocês costumam usar talvez não apareçam.

Por exemplo, abrimos o template "principal.php" e buscamos a linha 6:

PHP:

$frase = htmlspecialchars($_POST['frase']);

Substituímos

PHP:

// seguridad mysql
function seguridad($texto){
 $texto=str_replace("<", "", $texto);
 $texto=str_replace(">", "", $texto);
 $texto=str_replace("%", "", $texto);
 $texto=str_replace("'", "", $texto);
 $texto=str_replace('"', "", $texto);
 // etc caracteres...
 return $texto;
}
$frase = seguridad($_POST['frase']);

Esta seria uma opção para continuar utilizando caracteres com desenhos e ter uma maior segurança.

Ou então:

PHP:

$frase = addslashes(trim($_POST['frase']));

Clique para expandir...

hamlet disse:

Oskar, todos esses "filtros" podem ser bypassados de forma muito fácil. Continuam sem trazer segurança ao script.

Clique para expandir...

NetGratis EU disse:

Totalmente correto. Eu usaria um preg_replace básico e depois você pode adaptá-lo para alguma outra coisa.

Clique para expandir...

Jesam disse:

Excelente [MENTION=3028]OsKaR[/MENTION] 😀 vou começar a editá-lo, portanto, há algumas semanas quis trabalhar em um sistema RSS, baseado no que você deixou nas primeiras páginas deste post, mas não tive resultados, da mesma forma estou tentando fazer as URLs mais amigáveis como exemplo:

tuweb.com
tuweb.com 🙂

Um abraço!

Clique para expandir...

OsKaR disse:

PD. Eu sou daqueles que aprendeu a programar estudando scripts já programados. 😉

Clique para expandir...

OsKaR disse:

Não vi a necessidade de utilizar URLs amigáveis em um script onde uma frase pode ter mais de 200 caracteres, essa URL ficaria muito longa, não acha?. 😉

Clique para expandir...

NetGratis EU disse:

Igual a mim, hahaha, embora eu visse com olho crítico tais scripts, tentando ver falhas 😉


Talvez você precise de substr()? :encouragement:

Clique para expandir...

luisgzafra disse:

Obrigado, gostaria de adicioná-lo ao eu5.es, mas precisaria que pudesse usar prefixos em mysql (já fiz isso) e que a partir do painel se pudessem fazer mais coisas, como mudar o banner, moderar frases, etc (Também posso fazer isso).

Tenho sua permissão para permitir que os usuários criem sites no eu5 com seu script?

Abraços!

Clique para expandir...

edu disse:

amigos, tem solução para ordenar as frases de forma correta? Às vezes aparecem todas desordenadas

Clique para expandir...

OsKaR disse:

Não estão desordenadas precisamente, já que na visualização de frase, por exemplo, estão ordenadas de forma aleatória para que pareça sempre que há conteúdo novo. 😉

Clique para expandir...

edu disse:

Sim, amigo, isso funciona bem, eu me refiro ao que o usuário camachui menciona

Imagem de exemplo: http://i50.tinypic.com/2ivohvq.jpg

Clique para expandir...