Модераторы: skyboy, MoLeX, Aliance, ksnk
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Что-то наподобие ББ-кодов, но дело в том, что в бб-кодах я не шарю 
V
    Опции темы
Brothernone
  Дата 2.10.2008, 19:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 19
Регистрация: 22.7.2005
Где: Украина

Репутация: нет
Всего: нет



Скрипт добавления текста (статей) на сайт.
Перед добавлением этой статьи в БД, я чищу её от разного хлама и ХТМЛ-кода, но... между определёнными тегами (<code> и </code>) чистка не нужна!

По идее - проблема решается очень просто. Но дело в том, что я впервые столкнулся с нею, и не знаю, как её решить.

Подскажите (очень желательно - с примером) или дайте ссылку, где можно почитать об этом.

Спасибо.
PM MAIL WWW   Вверх
Ockonal
Дата 2.10.2008, 20:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Smile
*


Профиль
Группа: Участник
Сообщений: 219
Регистрация: 9.7.2007
Где: Ukraine::Nikolaev ;

Репутация: 1
Всего: 3



ээ, не совсем понятно, что нужно.
На счет bb-codes, в вашем случае( если пойдет ) можно попробовать так:
ereg_replace("<code>", "<div style='code'>" , $str);
ereg_replace("</code>", "</div>", $str);
--------------------
Ум заключается не только в знании, но и в умении прилагать знание на деле.Самое лучшее из всех доказательств есть опыт.Каждому человеку свойственно ошибаться, но никому, кроме глупца, несвойственно упорствовать в ошибке.
PM MAIL WWW ICQ Skype GTalk Jabber MSN   Вверх
Валерия
Дата 2.10.2008, 20:02 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 598
Регистрация: 10.3.2007

Репутация: 3
Всего: 8



Ockonal, ты забыл сделать $str = 
PM MAIL   Вверх
bars80080
Дата 2.10.2008, 20:07 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


прапор творюет
****
Награды: 1



Профиль
Группа: Завсегдатай
Сообщений: 12022
Регистрация: 5.12.2007
Где: Königsberg

Репутация: 71
Всего: 315



есть такая функция strip_tags() http://php.ru/manual/function.strip-tags.html
которая удаляет html-тэги из строки, но при этом можно указать, какие пожалеть
PM MAIL WWW   Вверх
Brothernone
  Дата 6.10.2008, 16:05 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 19
Регистрация: 22.7.2005
Где: Украина

Репутация: нет
Всего: нет



Вобщем, решил остановиться на функции htmlspecialchars().

У меня вопрос - достаточно ли этой функции для того, чтобы хакер не смог внести какой-то вредоносный код? Имеется ввиду - именно в текст, который я обрабатываю htmlspecialchars.
PM MAIL WWW   Вверх
skyboy
Дата 6.10.2008, 16:49 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


неОпытный
****


Профиль
Группа: Модератор
Сообщений: 9820
Регистрация: 18.5.2006
Где: Днепропетровск

Репутация: 75
Всего: 260



Цитата(Brothernone @  6.10.2008,  15:05 Найти цитируемый пост)
Вобщем, решил остановиться на функции htmlspecialchars().

а как же
Цитата(Brothernone @  2.10.2008,  18:37 Найти цитируемый пост)
между определёнными тегами (<code> и </code>) чистка не нужна!
?
htmlspecialchars превратит html-коды в "обычный" текст и между этими тегами тоже.
PM MAIL   Вверх
Brothernone
Дата 6.10.2008, 18:02 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 19
Регистрация: 22.7.2005
Где: Украина

Репутация: нет
Всего: нет



Цитата(skyboy @ 6.10.2008,  16:49)
Цитата(Brothernone @  6.10.2008,  15:05 Найти цитируемый пост)
Вобщем, решил остановиться на функции htmlspecialchars().

а как же
Цитата(Brothernone @  2.10.2008,  18:37 Найти цитируемый пост)
между определёнными тегами (<code> и </code>) чистка не нужна!
?
htmlspecialchars превратит html-коды в "обычный" текст и между этими тегами тоже.

Я это и имел ввиду, просто коряво объяснил. smile
PM MAIL WWW   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "PHP"
Aliance
IZ@TOP
skyboy
SamDark
MoLeX

Новичкам:

  • PHP редакторы собираются и обсуждаются здесь
  • Электронные книги по PHP, документацию можно найти здесь
  • Интерпретатор PHP, полную документацию можно скачать на PHP.NET

Важно:

  • Не брезгуйте пользоваться тегами [code=php]КОД[/code] для повышения читабельности текста/кода.
  • Перед созданием новой темы воспользуйтесь поиском и загляните в FAQ
  • Действия модераторов можно обсудить здесь

Внимание:

  • Темы "ищу скрипт", "подскажите скрипт" и т.п. будут переноситься в форум "Web-технологии"
  • Темы с именами: "Срочно", "помогите", "не знаю как делать" будут УДАЛЯТЬСЯ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | PHP: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0502 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.