BBCode Parser

Mutatos · 05.01.2006, 11:50

Hallo zusammen, ich benutze einen BBCode Parser den ich im Internet gefundne habe, aber leider ist das eine Lücke: man kann in den BbCode Script Schnipsel einfügen, die ausführbar sind. Z.b anstatt das richtige eckige klammer benutze ich was anderes damit das hier nicht geparst wird:

Also z.B:

{b <script>bla</script>}{/b}

In dieser Situation wird der script dann ausgeführt

Meine Frage ist hat jemanden von Euch eine Ahnung von den Parsern und kann er mir einen sicheren BBCode Parser anbieten, den ich bei mir benutzen kann?

Danke!

Gruss
Nik

Sirke · 05.01.2006, 12:19

Du kannst doch vor dem Parsen mittels htmlentities() die < oder > umwandeln, sodass <script> zu einem Text wird!
Damit solle ein solches Problem behoben werden!

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
BBCode - ähnliche Markup-Language für Redaktionssystem	horstenpeter	PHP Tipps 2006	3	17.08.2006 18:44
BBCode mit eregi_replace(); ändert nur letztes Vorkommen	Blank	PHP Tipps 2006	6	12.04.2006 14:58
BBCode Realisierung - Code	Andun	PHP-Fortgeschrittene	10	18.12.2005 21:09
[Erledigt] Problem mit BBCode		PHP Tipps 2007	6	30.11.2005 17:26
[Erledigt] [RegExp] Thema BBCode und XHTML 1.1		PHP-Fortgeschrittene	2	18.09.2005 13:57
bbcode immer einfügen?		PHP Tipps 2005-2	6	16.09.2005 09:51
BBCode umwandeln	GSJLink	PHP Tipps 2005-2	7	13.08.2005 16:29
bbcode verachtet anderen bbcode	phpfortgeschrittener	PHP Tipps 2005-2	7	04.08.2005 00:42
BBcode - [PHP]-Tags ?	Chr!s	PHP Tipps 2005-2	4	14.07.2005 17:42
BBCode - Listen und Tabellen	inu	PHP Tipps 2005	11	22.03.2005 10:37
BBCode und htmlspecialchars		PHP Tipps 2005	5	21.02.2005 20:10
Probleme mit XMl Parser (Expat)		PHP Tipps 2004	1	16.10.2004 22:49
Template Parser Script Suckd		PHP-Fortgeschrittene	2	11.07.2004 17:20
[Erledigt] parser		PHP Tipps 2004	2	01.07.2004 10:48
Hilfe bei BBcode		PHP Tipps 2004	6	29.06.2004 23:10

05.01.2006, 11:50
Mutatos Erfahrener Benutzer Registriert seit: 07.10.2003 Beiträge: 122	BBCode Parser Hallo zusammen, ich benutze einen BBCode Parser den ich im Internet gefundne habe, aber leider ist das eine Lücke: man kann in den BbCode Script Schnipsel einfügen, die ausführbar sind. Z.b anstatt das richtige eckige klammer benutze ich was anderes damit das hier nicht geparst wird: Also z.B: {b <script>bla</script>}{/b} In dieser Situation wird der script dann ausgeführt Meine Frage ist hat jemanden von Euch eine Ahnung von den Parsern und kann er mir einen sicheren BBCode Parser anbieten, den ich bei mir benutzen kann? Danke! Gruss Nik


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

05.01.2006, 12:19
Sirke Erfahrener Benutzer Registriert seit: 04.07.2003 Beiträge: 359 PHP-Kenntnisse: Fortgeschritten	Du kannst doch vor dem Parsen mittels htmlentities() die < oder > umwandeln, sodass <script> zu einem Text wird! Damit solle ein solches Problem behoben werden!