Fjern HTML tags, men ikke alle

http://dk2.php.net/manual/en/function.strip-tags.php :)

Forklaring:

Med denne funktion kan du vælge hvilke HTML tags du vil tillade:

Eksempel:
//antag at $text indeholder dit html
echo strip_tags($text, '<p><b><i><u>');

Nu tillades kun <p>, <b>, <i> og <u>

Burde dette ikke virke?

//Remove HTML tags but allow a few once
    $allow_tags = array("<a>","<b>","<i>","<li>","<ol>","<u>","<ul>","<img>","<strong>","<em>","<i>");

    strip_tags($comment_fetch[name], $allow_tags);
    strip_tags($comment_fetch[message], $allow_tags);
    strip_tags($comment_fetch[title], $allow_tags);

Jo, husk lige at bruge en echo foran strip_tags()

Øhhh.. nej, $allow_tags skal ikke være et array, bare en almindelig string.

Det virkede, men nu efterlader den en masse "tomme felter". Har prøvet at fjerne det med trim(), men uden resultat

//Remove HTML tags but allow a few once
$allow_tags = "<a><b><i><li><ol><u><ul><img><strong><em><i>";

//Remove HTML tags
$comment_fetch[name] = strip_tags($comment_fetch[name], '$allow_tags');
$comment_fetch[message] = strip_tags($comment_fetch[message], '$allow_tags');
$comment_fetch[title] = strip_tags($comment_fetch[title], '$allow_tags');

//Remove white spaces in the end of the string
$comment_fetch[name] = trim($comment_fetch[name]);
$comment_fetch[message] = trim($comment_fetch[message]);
$comment_fetch[title] = trim($comment_fetch[title]);

men trim fjerner da kun i enderne af stringen, korrekt?

det er rigtigt.
Er der en måde at fjerne det i hele stringen?

trim fjerne i start og slut af en streng

Jeg kan ikke lige funde en function til det - men man kan jo lave en selv forholdsvis simpelt.

dette er "resterne":

here goes:<br />
<br />
<br />
  <br />
    &nbsp;<br />
    &nbsp;<br />
  <br />
  <br />
    &nbsp;<br />
    &nbsp;<br />
  <br />
  <br />
    &nbsp;<br />
    &nbsp;<br />
  <br />
  <br />
    &nbsp;<br />
    &nbsp;<br />
  <br />

str_replace virker vel heller ikke, da den også vil gerne "lovlige" linieskift

Bemærk lige, at strip_tags er en "dum" funktion. Hvis du godkender visse tags, vil brugerne kunne skrive: <p onload="document.location.href='http://example.org';">foo</p> og viderestille dine brugere uden de store problemer.

Okay :P
Hvilken metode skal jeg så bruge?

Principielt set er jeg imod at give brugerne adgang til brug af HTML-tags. Du kan dog lave "falske" tags, f.eks. , , , osv., og så blot køre str_replace på dem. På den måde får dine brugere adgang til nogen tags, men du har stadig fuld kontrol over hvad der sker med dem.

ahhh, det var en bedre ide :)
Ligger i et svar, så er der point.

Boing. :)

Sådan, så skulle det være ok.
Kan bare ikke lige se hvordan jeg kan lave et link-tag

//Remove real HTML tags
$comment_fetch[name] = ereg_replace("<.*>","",$comment_fetch[name]);
$comment_fetch[name] = trim($comment_fetch[name]);
$comment_fetch[message] = ereg_replace("<.*>","",$comment_fetch[message]);
$comment_fetch[message] = trim($comment_fetch[message]);
$comment_fetch[title] = ereg_replace("<.*>","",$comment_fetch[title]);
$comment_fetch[title] = trim($comment_fetch[title]);

//HTML "tag" rules
$tags_replace = array("[a]","[b]","[i]","[li]","[u]","[ul]","[img]","[strong]","[em]","[i]");
$tags_replace_with = array("<a>","<b>","<i>","<li>","<u>","<ul>","<img>","<strong>","<em>","<i>");
   
$comment_fetch[name] = str_replace($tags_replace, $tags_replace_with, $comment_fetch[name]);
$comment_fetch[message] = str_replace($tags_replace, $tags_replace_with, $comment_fetch[message]);
$comment_fetch[title] = str_replace($tags_replace, $tags_replace_with, $comment_fetch[title]);

løste url or img problemet :)

//Replace "dummy-urls" with real once
$comment_fetch[message] = eregi_replace("\[url\](www([^[]+))\[/url\]","<a href=\"http://www\\2\">\\1</a>",$comment_fetch[message]);
$comment_fetch[message] = eregi_replace("\[url\]([^[]+)\[/url\]","<a href=\"\\1\">\\1</a>",$comment_fetch[message]);

//Replace "dummy-images" with real once
$comment_fetch[message] = eregi_replace("\[img\](www([^[]+))\[/img\]","<img src=\"http://www\\2\">",$comment_fetch[message]);
$comment_fetch[message] = eregi_replace("\[img\]([^[]+)\[/img\]","<img src=\"\\1\">",$comment_fetch[message]);