Bad Code aus BBCode rausfiltern

[Mutatos]

Hallo zusammen, wie kann ich ein bad code (script eingaben) aus den BbCode rausfiltern?

Z.B

[//code=xxx <script> alert('hallo');</script>]asdasad[//code]

Danke!

Gruss
Nik

[Buhmann]

indem du einfach keine < und > zulässt. Zeig mal deinen Ansatz für bb-codes.

[Mutatos]

Na ja, das ist eine fertige Classe für parsen des BBCodes. Viel code, mehrere files ....

Aber trotzdem gibt es dieses Problem! Die frage ist, wie kann ich abfragen, ob es code fragmente in den tags gibt?

danke!

[dsmcg]

RegExp? oder einfach mit strip-tags() arbeiten?

warscheinlich ist das beste für dich so etwas: htmlspecialchars() (damit man die Zeichen später trotzdem sehen kann)

[Mutatos]

Also die reguläre Ausdrücke sind meine Schwäche

Wie kann ich machen, dass alles was in , ausser das b selber steht wegzulöschen? Das gleiche auch für .


Danke!