ereg godtager piletegn (hvilket muliggør HTML)

Hvad med at acceptere dem, men neutralisere dem:

  print htmlentities($dintekst);

Nej, duer ikke. For jeg bruger selv HTML koden andet steds.

Kan bare ikke forstå hvorfor det ikke virker. Man skulle jo netop kunne kigge imellem tegnene med ereg, og finde frem til de ulovlige.

Du skal blot skelne mellem "deres" tekst og "din" tekst.

det er unødvendigt,  brugerfjendsk, osv. at lave om i, eller ikke acceptere
den tekst brugeren skriver. Men ok, et korrekt eksempel

  if (ereg("<|>",$besk)) { ....fyfy  }

Ved jeg. Men jeg er også interesseret i at lære noget :-)
Derfor ville jeg gerne vide, hvad jeg har gjort forkert.

hvad med

ereg("(<|>)+", $str)

søger på et eller flere "<" eller ">" er... ;)

---

ellers kan du lige kigge på strip_tags funktionen...

Morten

hov, som erik skriver, så kan parentesen og +-et undværes...

Erik > Tak for det. Tror jeg vil læse lidt op på ereg funktionen. Er jo yderst nyttig :-)

brugerfjendsk ? Heh, stærkt ord. Men jo, det kan virke irriterende, ikke at have alle tegn til sin rådighed.

Smider du et svar ?

Dea > Tak for dit bidrag, men bruger Eriks.

Ja, hvorfor bliver jeg skældt ud for at skrive:

Og iøvrigt mener jeg at 5 < 7

Nej, tak. Det regulære udtryk får du gratis. Jeg synes det er synd for dine brugere.

hvis du vil læse lidt om regexp, så læs denne: http://phpbuilder.net/columns/dario19990616.php3

og så lidt ;)

Morten

erik => 2 + 2 = 5 ??? http://www.thinkgeek.com/tshirts/generic/60f5/

Erik > Jamen tak da. Vil sørge for, at lave en bedre version snarest - for du har helt ret.

Tak, dea :-)

Dea > Smid du et svar? Så kan du få lidt for ulejligheden.

ok da... ;)

Den bedre version får du med htmlentities. Det er så nemt.

Erik > Yep. Bruger den også normalt. Men her skal jeg hen og lave en del kode om, for at få det til at virke optimalt.. Og det omtalte script har pt. andenpriotet.

holder på strip_tags ;)

strip_tags? Der er da ingen grund til at lave om i det brugeren skriver? Det
forstår jeg altså ikke der skal bruges så meget energi på, når det er
nemmere at lave være.

til fx et forum omkring kærlighed (dårligt ex, men bare forstå pointen) er det meget få der fx vil skrive

<script language="JavaScript" type="text/javascript">window.alert('jeg, xxx, er den bedste!');</script>

derfor kan der være en grund til at fjerne tags... ;) (slf ville det være bedre met noget der fjernede alt mellem fx "script" og "/script",)

Morten

Det skriver de nok ikke, men de kunne skrive en smiley, som, mnjah, jeg
er ikke så meget inde i det, men måske:    ;<o>;

hvad det så end betyder.

kan du jo have ret i... ;) bedste løsning ville nok være at have en "forbuds" liste, som der bliver søgt efter, og slettet hvis fundet... fx <script> og andre

;) Vi kunne blive ved hele aftenen... Hvorfor ikke bare lade dem skrive
hvad de vil. Det er jo ikke fordi det er så svært.

Skidt med det - jeg er smuttet.