Jag har för mig att jag någon gång i mina tidiaste PHP-stunder läste om en funktion som användes ungefär såhär:
$text = allowhtml($text,0);
echo $text;
Det är m y c k e t möjligt att jag inbillar mig alltihop, mitt minne är uruslet.
Nu behöver jag iallafall en funktion som inte, eller till en viss grad, tillåter HTML i min gästbok. De HTML-kommandon som vore fint att ha kvar är:
<b>
<c>
<font color="FÄRG">
<i>
<u>
Jag vill ha kvar de här kommandona för att man som användare ska kunna markera vissa delar av texten som extra viktiga.. Sen vore det kanonfint att man skulle kunna skriva riktiga länkar, och om sidan som länken länkas till inte ligger på samma webbplats så är target="_blank", om det är möjligt att lösa.
Jag använder en SQL-databas.
Tackar hjärtligast på förhand!
MVH,
Eder,
Jesper Ahlin
allowhtml finns inte enligt manualen i alla fall. Tänker du på htmlencode? Men den gör bara vissa farliga tecken ofarliga genom att ersätta dem med andra tecken som vid utskrift ser likadana ut men som ej evalueras som HTML-kod...
Warning
This function does not modify any attributes on the tags that you allow using allowable_tags, including the style and onmouseover attributes that a mischievous user may abuse when posting text that will be shown to other users.
Att någon kan lägga in något elakt java-script eller något sådant i en tag som man tilllåter med strip_tags()
Tex. så skulle någon kunna lägga någon mouseover-effekt på någon tag som du har valt att tillåta och ifall du då kör strip_tags() så finns den mouseover-effekten kvar på taggen.
