Пишу я форум и сообщение вывожу через htmlspecialchars();. Фильтруються, как и положено все html теги.

Так вот, мне нужно сделать так, чтобы, если я ввожу http://url, то выводилась ссылка, а если что то типа <script>alert();</script>, то просто текст.  

Это сообщение отредактировал(а) Gtaman - 23.7.2006, 21:39

Gtaman, а ссылку как ты вводишь? Просто текстом? Или обрамляешь тегами? И что у тебя выводится вместо ссылки? 

Не, ну вообще-то htmlspecialchars'у пофигу, как я ввожу 

Нужно, чтоб работало просто текстом...... И можно еще пример привести с тегами...... 

Gtaman, ну так регулярные выражения тебе в руки - и заменяй что надо. 

Ну дык вот за этим я сюда и написал. Допустим, замениться file.php на <a href="file.php">file.php</a>, но htmlspecialchars ведь не пропустит! Будет тока текст! Но если htmlspecialchars убрать, то получиться что напишет кто нибудь что-то типа 

<META HTTP-EQUIV="Refresh" CONTENT="0;URL=?type=http://url">

и все, песец...... 

Gtaman, сначала htmlspecialchars() а потом регулярками меняй что тебе нужно.  

Это сообщение отредактировал(а) Куксикус - 24.7.2006, 15:38

Дайте кто нибудь пример! 

Gtaman, 

А нафига ты будешь давать возможность ввода тегов? Безопасность захромает. strip_tags и затем вперед с прегами. 

-=Ustas=-, не, мне не нужны теги. Мне нужно, как в IPB форумах, вводишь ссылку текстом(и если можно, то еще пример с [url=][/url], как в ipb), а заменяеться на тег и при этом чтоб не было таких небезопасных ситуаций...... 

Ну и?! В чем проблема?
1. Режишь входящий текст от тегов - strip_tags()
2. Ищешь ссылки либо ббкод типа [url=][/url], и прегами делаешь замену - preg_replace() 

-=Ustas=-, вот он и просит пример регулярки, кои (эти примеры) на форуме уж не знаю в какой раз приводились. Чето наплыв в этом сезоне форумописальщиков. 

-=Ustas=-, да я же уже объяснял!

Ввожу я текстом ссылку: http://url и должена быть ссылка, а не текст. Это делаеться регулярками, которую я могу посмотреть в соседней теме, но вот как и со стрип тэгс(как она работает кстати?) я не понимаю, КАК эти тэги обойдут htmlspecialchars???

У меня вот так записано:

 

Я же тоже уже объяснял.
1. $text = strip_tags($text)
Здесь у тебя текст очищен от тегов, но в нем есть ссылки, вида http и далее. Вот их и обрабатывай прегами 

Аха..... значит htmlspecialchars не нужен? 

дело не в том нужен он или нет, а в том что ты хочешь получить в итоге.
Есть 2 варианта:
1. теги в виде текста (т.е. они не работают, а просто выводятся) - значит тебе к htmlspecialchars()
2. теги вообще убираются - тогда тебе к strip_tags().

В общем сначала выбираешь что тебе нужно и применяешь к тексту.
$text = htmlspecialchars($text); // например так

А теперь уже можешь заменять все что угодно на ссылки.
Ну здесь уже сам придумай как это сделать с помощью регулярок (или найди) - не писать же весь код за тебя 

Речь идет о том в каком порядке юзать функции вот и все.