Mensajes

Hola gente.
Hay alguna manera (sin modificar el <a href="xxxx">xx</a>), de aplicarle el atributo NOFOLLOW?

ALgo así como:

<div rel="NOFOLLOW">
link 1
link2
link3
</div>

Y que todos esos links, queden como "NOFOLLOWEADOS"

Y estas seguro quue ya calificó?

Pero gente.
Lo que yo inserto, no se inserta directamente.

Si yo escribo de valor:
xxxxxxxxxxx"onclick=XXX
No quedará:
value="xxxxxxxxxxx"onclick=XXX

Como veran, queda de otra manera (miren el 1º post).
Me agega una barra en el value (que no me molesta) y una comilla de mas en el OnClick

Ouiea!

Tnks!

Perfecto amigo.

Veré si puedo convinar todo entonces...

Mira..
Yo valido la iamgen así:
(porque tambien la redimenciono)

Código (php) [Seleccionar] Expandir

if(substr($_FILES['imagen']['type'],strlen($_FILES['imagen']['type'])-4)=='jpeg'){
$aux=imagecreatefromjpeg($_FILES['imagen']['tmp_name']);
$ancho=imagesx($aux);
$alto=imagesy($aux);
if($ancho>400){
$divisor=($ancho / 400);
$ancho=($ancho / $divisor);
$alto=($alto / $divisor);
}
if($alto>400){
$divisor=($alto / 400);
$alto=($alto / $divisor);
$ancho=($ancho / $divisor);
}

$dst_img=imagecreatetruecolor($ancho, $alto);
//400px x 400px es el tamaño maximo
imagecopyresampled($dst_img, $aux, 0,0,0,0, $ancho, $alto, imagesx($aux), imagesy($aux));

imagejpeg($dst_img,'img/'.$_SESSION['id'].'.jpg');
unlink($_FILES['imagen']['tmp_name']);
imagedestroy($dst_img);

$errorsubir='La imagen, ha sido subida correctamente';

}else{
$errorsubir='El archivo no ha sido subido. Solo puede ser .jpg<br>Vuelva a intentarlo con otra imagen';
}
return $errorsubir;
}

Que me dices de ese codigo?

Y le hago click, y no hace el ALERT...
IS MAGIC

Hola gente.
En mi sitio web se puede subir imagenes, y me pregunto si éste codigo es suficiente para validar que los archivos que se estan subiendo no serán utilizados para realizar algun ataque a la web:

Código (php) [Seleccionar] Expandir

if(substr($_FILES['imagen']['type'],strlen($_FILES['imagen']['type'])-4)=='jpeg'){
//subir archivo
}

Pero.. si realmente la \\ hubiese hecho que se ignore la ", hubiese dado el alert(05)
Y no lo dió

Pero la inyeccion no es tan directa..
Fijate que ingresando:
xxxxxxxxxxx"onclick=XXX

Me agrega las comillas solas y demas...

En fin:
La \\ porque no hace que se ignore la comilla?? se deberia conseiderlo como COMENTARIO en javascript.. o no?