Ограничение на использование HTML

[[slon]]

Ограничение на использование HTML

Есть, скажем, guestbook - где народ может постить свои сообщения, при этом задумано, что есть возможность ограниченного использования HTML тэгов (например: <i><b><li><img><a>).

Как я вижу, решить это можно с помощью RegExp. Но может кто предложит чтонить иное.

Может кто-то уже делал такую штуку и желает поделиться кодом Заранее сенкс...

 

[f1]

strip_tags

 

[vladax]

возможность ограниченного использования HTML тэгов (например: <i><b><li><img><a> ).

Я бы не стал давать такую возможность, потому что, даже юзая эти теги, можно так тебе нагадить, что потом век не отмоешься.
Например: <img src=script.php>

Прикольно?

 

[[slon]]

Автор оригинала: vladax
Например: <img src=script.php>

Но ведь можно проверять и дать возможность только на .gif и .jpg

strip_tags - он удаляет все теги, а как мне удалять все кроме разрешенных? например если разрешенные храняться в массиве.

 

[vladax]

Но ведь можно проверять и дать возможность только на .gif и .jpg

Можно. Надеюсь проверять будешь не по разширению файла?!

strip_tags - он удаляет все теги, а как мне удалять все кроме разрешенных? например если разрешенные храняться в массиве.

Ты не прав. Читай внимательно МАН!

 

[[slon]]

Автор оригинала: vladax
Можно. Надеюсь проверять будешь не по разширению файла?!

я оплашал, но именно так я и думал...
научи плз, как это делается по взрослому

 

[Krisha]

вам сюда: upload

обрати внимание на описание $_FILES

 

[[slon]]

Автор оригинала: Krisha
вам сюда: upload

обрати внимание на описание $_FILES

Примного благодарен. С меня пиво. В zip`е

 

[KOLYAN]

Используй:

strip_tags($message, $allow_tags);

где, $message = строка, с сообщением, а $allow_tags - разрешённые теги.

 

[RomikChef]

слон, имг разрешать вообще не надо.
не защитишься ты никак.

 

[[slon]]

РомикШеф, ну а как же тогда? Что же делать если всетаки надо дать возможность постить имг?

 

[RomikChef]

а для этого разрешать тег имг не нужно.

тогда пускай картинки аплоадят.
главное, чтобы ссылка на чужой сервер не вела.
и ссылку имг ты тогда рисуй сам.