Bestemmelse af hvilke html koder der må anvendes i textarea

Opdatering af HP: http://shax.dk/brugerprofil.php?user=Madsens&page=1

Ingen forslag ?

du kunne jo når de gemte deres side, så erstatte de tags du ikke vil have med den tomme string. fx hvis de ikke må bruge "<script>" så erstatter du det bare med "", så det forsvinder :)

Hvordan gør jeg det ? XD

Hvis du viser mig den kode du bruger til at gemme gæstebogen, kan vi se på det :)

<?
include("include/session.php");
include("include/connection.php");
if ($_GET['id'] == "post") {
if (!empty($_POST['besked_txt'])) {
$cookie = 'true';

setcookie("MSNcontact", $cookie, time()+2);

$modtager= $_POST["modtager_txt"];
$skriver= $_POST["skriver_txt"];
$besked= $_POST["besked_txt"];
$tid = date("Y-m/d H:i:s");
$email= "1";
MYSQL_QUERY("INSERT INTO db (name,besked,skriver,tid,email)".
    "VALUES ('$modtager', '$besked', '$skriver', '$tid', '$email')");
    header("Location:brugerprofil.php?user=$modtager&page=2");
    }else {
        $modtager= $_POST["modtager_txt"];
        header("Location:brugerprofil.php?user=$modtager&page=2");
        }
    }
    ?>

min cokkie er til at man ikke kan tilføje så ofte.. ikke tænke for længe over navnet. :P

Hov, det skulle vel egentligt være når man gemte sin profil og ikke i gæstebogen?
Men idéen er den samme.

Du modtager noget text
$besked= $_POST["besked_txt"];

hvor noget skal replaces fx:
$besked = str_replace("<script>", "", $_POST["besked_txt"]);

<ole>

Du kunne også bruge en RegExp:
    $besked = preg_replace("/<\/?[^>]*>/", "", $besked);

/mvh
</bole>

- eller strip_tags:
    http://dk2.php.net/manual/en/function.strip-tags.php

Mange tak for 1000 gang ole. :D

Skriv et svar, og så for du point. ;)

(Brugte det nederste link)

kom med svaret. :P

Et svar? :)

3 rykkere for svar, så laver et selv. :)