Flashforum - Die Community zu Adobe Flash, Flex AIR. Web Design und Inspiration.

atlas · 28-01-2011, 21:22

hallo leute,

wie kann man den meta inhalt dynamisch über die URL erzeugen?

also ich suche eine möglichkeit das die URL ausgelesen wird und der inhalt an die meta felder übergeben wird.

habs mal auf gut glück so probiert - allerdings funktioniert das leider nicht:

Code:

hxxp://example.com/?myname=HELLO?mytitle=WORLD

PHP-Code:

 
<meta property="og:site_name" content="<?php echo $myname ?>"> 

<meta property="og:title" content="<?php echo  $mytitle ?>">

freu mich auf tipps.

mfg
atlas

messeb · 28-01-2011, 21:27

Wenn dann in PHP schon über $_GET abfragen, da global_registers eigentlich standardmäßig deaktiviert sind:

PHP-Code:

<?php echo $_GET["mytitle"]; ?>

Aber warum erzeugt du nicht einfach einen passenden Titel innerhalb der Seite. Wenn jemand deine URL mit

Code:

hxxp://example.com/?myname=HELLO?mytitle=GROSSER%20MIST

aufrufst, ist das doch nicht gewollt. Darum wurden ja auch die variablen Titel abgeschaft.

atlas · 28-01-2011, 23:13

danke das funktioniert soweit.

muss man eigentlich irgendwas beachten zwecks verhinderung der Cross-Site Scripting (XSS) gefahr?
also ist das so sicher?

PHP-Code:

<?php echo $_GET["mytitle"]; ?>

mfg

Nightflyer · 31-01-2011, 09:13

[Tutorial] Websecurity SELBER testen

Mach mal

hxxp://example.com/?myname=HELLO?mytitle=WORLD"><script type="text/javascript">alert("Grosser Bockmist gefunden!!");</script>

28-01-2011, 21:22	#1 (permalink)
atlas Neuer User Registriert seit: Aug 2006 Beiträge: 368	<meta> inhalt dynamisch hallo leute, wie kann man den meta inhalt dynamisch über die URL erzeugen? also ich suche eine möglichkeit das die URL ausgelesen wird und der inhalt an die meta felder übergeben wird. habs mal auf gut glück so probiert - allerdings funktioniert das leider nicht: Code: hxxp://example.com/?myname=HELLO?mytitle=WORLD PHP-Code: `<meta property="og:site_name" content="<?php echo $myname ?>"> <meta property="og:title" content="<?php echo $mytitle ?>">` freu mich auf tipps. mfg atlas

28-01-2011, 21:27	#2 (permalink)
messeb AS Creator Registriert seit: Nov 2009 Beiträge: 58	Wenn dann in PHP schon über $_GET abfragen, da global_registers eigentlich standardmäßig deaktiviert sind: PHP-Code: `<?php echo $_GET["mytitle"]; ?>` Aber warum erzeugt du nicht einfach einen passenden Titel innerhalb der Seite. Wenn jemand deine URL mit Code: hxxp://example.com/?myname=HELLO?mytitle=GROSSER%20MIST aufrufst, ist das doch nicht gewollt. Darum wurden ja auch die variablen Titel abgeschaft.

31-01-2011, 09:13	#4 (permalink)
Nightflyer Inventar Registriert seit: Jul 2002 Beiträge: 6.882	[Tutorial] Websecurity SELBER testen Mach mal hxxp://example.com/?myname=HELLO?mytitle=WORLD"><script type="text/javascript">alert("Grosser Bockmist gefunden!!");</script> __________________ (\__/) (='.'=) (")_(") Geändert von Nightflyer (31-01-2011 um 09:16 Uhr)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Dynamisch geladenen Inhalt seperat vorladen?	Hendolph	ActionScript 3	3	24-03-2009 18:52
Inhalt von dynamisch generierten TextInput	Zottilo	Flex programmieren	1	04-10-2007 14:05
Loaderkomponete Inhalt austauschen bei dynamisch erzeugten MC	Pepo	ActionScript 2	4	09-08-2006 12:53
kann Filmgrösse dynamisch zu Inhalt sein?	Lutzovic	Flash Einsteiger	2	05-08-2006 14:02
object = {Inhalt dynamisch}; ??	Scrawer	ActionScript 1	2	20-04-2002 18:15

28-01-2011, 23:13	#3 (permalink)
atlas Neuer User Registriert seit: Aug 2006 Beiträge: 368	danke das funktioniert soweit. muss man eigentlich irgendwas beachten zwecks verhinderung der Cross-Site Scripting (XSS) gefahr? also ist das so sicher? PHP-Code: `<?php echo $_GET["mytitle"]; ?>` mfg