Förhindra HTML/utvalda HTML-taggar?

8 svar · 653 visningar · startad av streetrobban 9 nov. 2006

streetrobbanMedlem sedan jan. 20011 140 inlägg

Frågan9 nov. 2006 13:50#1

Hejsan!

Jag håller på att bygga ett litet forum och jag behöver nu lite hjälp. Jag undrar hur man kan hindra användaren från att skriva HTML-kod i trådarna? Annars kan man ju tex använda FONT för att göra texten megastor och passa layouten på sidan.

Jag har ett javascript som enkelt låter användaren skapa bold, italic och länkar på texter. Men scriptet sätter ju bra in HTML koden för användare som inte kan skriva HTML själva. Jag antar att lösningen är något liknanade som finns på WF. Några tips hur man går tillväga?

Peter SMedlem sedan dec. 20025 483 inlägg

9 nov. 2006 14:03#2

Ersätt alla '<' med < och '>' med >

oHLLeMedlem sedan nov. 2002302 inlägg

9 nov. 2006 14:40#3

man skulle kunna använda strip_tags och bara tillåta den html man vill.

strip_tags($text, '<i>', '<b>', '<a>'); borde ta bort all html utom just för bold italic och länkar

streetrobbanMedlem sedan jan. 20011 140 inlägg

9 nov. 2006 17:59#4

oHLLe: Det låter ju ganska enkelt och bra, ska testa imorgon. Tack för tipsen, keep em comin'! :)

salkciNMedlem sedan sep. 200619 inlägg

10 nov. 2006 17:35#5

använd htmlentities()

learnMedlem sedan jan. 20051 130 inlägg

13 nov. 2006 14:19#6

salkciN skrev:

använd htmlentities()

Är det att rekomendera före strip_tags och htmlspecialchars? Vad tycker ni alla?

learnMedlem sedan jan. 20051 130 inlägg

15 nov. 2006 10:12#7

learn skrev:

Är det att rekomendera före strip_tags och htmlspecialchars? Vad tycker ni alla?

Någon som har tips på detta?

learnMedlem sedan jan. 20051 130 inlägg

16 nov. 2006 13:10#8

Ingen? Ska jag verkligen behöva starta en ny tråd för detta? ;)

oHLLeMedlem sedan nov. 2002302 inlägg

16 nov. 2006 13:29#9

php.net om htmlentities skrev:

This function is identical to htmlspecialchars() in all ways, except with htmlentities(), all characters which have HTML character entity equivalents are translated into these entities.

Med andra ord om du har kört htmlentities så behöver du inte köra htmlspecialchars() eller strip_tags(). Eftersom htmlentities har gjort det som htmlspecialchars() gör plus lite till och så finns det inga taggar att ta bort för strip_tags().