[TUTORIAL] COMO TIRAR O ERRO DE JAVASCRIPT DOS XATS DE BAIXO

bem vou explicar finalmente de como tirar aquele erro que acontece quando alguem vai em criar um xat e coloca um codigo de javascript xss e redireciona para um site que esta upada uma deface 


o erro é bem simples esta acontecendo porque o programador que fez essas cms colocou isso de proposito para zuar as index ja alerto que todas as cms tem esse erro nao é so a minha nao


voces mesmos tem que tirar 


para tirar faça o seguinte 




abra o index.php se for na minha cms é home.php


ou caso ao contrario é index.php mesmo


procure o codigo que esta o codigo que mostrar os ultimos xats criados


é esse aqui

Código:

$query = mysql_query("SELECT * FROM chats ORDER BY id DESC") or die(mysql_error());
while($info= mysql_fetch_array($query)){
$nume = $info['name'];
$ll = $info['bg'];
$desc = $info['desc'];

ou é algo semelhante a isso 


abaixo disso vai ter

Código:

echo "
<li class='span2'>
<div class='thumbnail'>


<a href='".$nume."'>
<h3>".$nume."</h3>
<div class='pic'><img class='pic' src='".$ll."'></div>
<p>".$desc."</p>

</a>


</div>
</li>";


$count++;
if( $count == $limit ) break;
}
?>


é ae que ta o erro se voces notarem esta sem definiçao de texto entao um code javascript ou qualquer code .php pode ser executado podendo lascar a index.php de voces



entao essa mesma linha substutia por 

Código:

echo "
<li class='span2'>
<div class='thumbnail'>


<a href='".htmlentities($nume)."'>
<h3>".htmlentities($nume)."</h3>
<div class='pic'><img class='pic' src='".htmlentities($ll)."'></div>
<p>".htmlentities($desc)."</p>

</a>


</div>
</li>";


$count++;
if( $count == $limit ) break;
}
?>

fazendo isso acabou o erro pode deixar os xats la a amostra como quiser porque quem tentar vai acontecer nada 



so mais um aviso o chats.php tambem tem que add isso ae 



bem só isso quem gostou nao esqueça de dar seu like aguardem mais tutoriais 



Creditos: Antenor10

Boa antenor