отправка формы при использовании mpfirewall сообщает о XSS атаке

[Обновлено] я использую mpfirewall для моего приложения PHP, но когда я отправляю форму пользователя, я получаю атаку XSS.
Форма содержит текстовое поле ckeditor, которое отправляет свое значение с такими тегами, как <p> который запускает обнаружение xss

private function _ENTITIES() {
array_walk_recursive($_GET,get_class($this)."::_callHTMLENTITIES");
array_walk_recursive($_POST,get_class($this)."::_callHTMLENTITIES");
array_walk_recursive($_COOKIE,get_class($this)."::_callHTMLENTITIES");
}

private function _callHTMLENTITIES(&$item, $key) {
$item = htmlentities($item, ENT_QUOTES,'utf-8');
}

private function _XSS() {
array_walk_recursive($_GET,get_class($this)."::_callXSS");
array_walk_recursive($_POST,get_class($this)."::_callXSS");
array_walk_recursive($_COOKIE,get_class($this)."::_callXSS");
}

private function XSS() {
array_walk_recursive($_GET,get_class($this)."::_detectXSS");
array_walk_recursive($_POST,get_class($this)."::_detectXSS");
array_walk_recursive($_COOKIE,get_class($this)."::_detectXSS");
}

private function _callXSS(&$item, $key) {
$item = filter_var($item, FILTER_SANITIZE_STRING);
}

private function _detectXSS($item, $key) {
if ($item != strip_tags($item)) {
$this->write_logs("XSS");
die("xss attack");
}
}

HTML

<form action="" name="myForm" method="post">
<table>
<tr>
<td>Details</td>
<td><textarea name="desc" class="ckeditor" id="desc" >
</textarea><script type="text/javascript">CKEDITOR.replace('desc')</script></td>
</tr>
<tr>
<td></td>
<td><input name="save" id="save" type="submit" value="Next" /> </td>
</tr>
</table>

Я не уверен, как это исправить.

1

Решение

Задача ещё не решена.

Другие решения

Других решений пока нет …

По вопросам рекламы [email protected]