Html injection

[freakXHTML]

Hallo zusammen,

ich habe in meinem Forum html injection ausgeschaltet. Der Nachteil ist nun, dass man keine html Tags nutzen kann, um fett zu schreiben, um Bilder einzufügen etc.

Wie kann ich das ändern?


Vielen Dank
lg, freakXHTML

 

[vitus37]

Du kannst BBCodes à la [ B] und [ /B] (ohne die Leerzeichen) nutzen.
PHP bietet zum Parsen dieser Codes sogar eigene Funktionen:
http://www.php.net/manual/en/book.bbcode.php

 

[CGollhardt]

ich habe in meinem Forum html injection ausgeschaltet. Der Nachteil ist nun, dass man keine html Tags nutzen kann

Genau das ist der Sinn dahinter. Wie auch schon mein Vorposter geschrieben hat, empfiehlt es sich bbcodes zu verwenden. Gibt unendlich viele Funktionen und Klassen bereits dafür.

PHP bietet zum Parsen dieser Codes sogar eigene Funktionen:
PHP: BBCode - Manual

Das hat mich jetzt neugierig gemacht

(PECL bbcode >= 0.9.0)

Kommt man da auch heran, wenn man keinen eigenen Root/V-Server hat?

 

[Gelöschtes Mitglied 3007]

Die eingebauten bbcode funktionen von php funktionieren auch so und das hätte man mit einem einfachen test auch herausgefunden. :)