Меню
Что нового?

Тэги в форуме

Alexxx_2

Новичок
Тэги в форуме

Сделал форму для подачи коментариев к страничкам. Данные от пользователей вывожу с помощью htmlspecialchars, что уберегает от всех тэгов

Но возникла необходимость оставить несколько тэгов (<b>, <sup>...)

Как поступить?
 
Panchous
strip_tags является дырой для XSS

Alexxx_2
лучше бы тебе заменить все разрешённые теги на что-нибудь постороннее, а потом, после htmlspecialchars, вернуть в зад.
или сразу сделать bb-коды, и заменять уже их.
 
Фанат
Спасибо,
1) а заменять их парами или по отдельности?
2) Если захочу экранировать эти тэги как поступить?
 
Фанат
Думать под конец рабочего дня неохота ни тебе, ни мне)
 
верно.
но есть и одно различие.
эта фигня нужна тебе, а не мне.
 
Войдите или зарегистрируйтесь для ответа.
Сверху