[es] - RegExp problem, uklanjanje nedozvoljenih atributa

Ilija Studen
Novi Sad

Član broj: 3864
Poruke: 859
*.ftn.ns.ac.yu.

Sajt: www.activecollab.com

Profil

RegExp problem, uklanjanje nedozvoljenih atributa

^{19.10.2004. u 20:23}

Imam listu dozvoljenih tagova i dozvoljenih atributa. Kada korisnik pošalje HTML on ne biva stirpovan u potpunosti (HTML, ne korisnik :p ), već skripta prvo ukloni sve tagove osim dozvoljenih, a zatim i njihove atribute preleti i ukloni sve osim dozvoljenih (da mi neko ne bi stavljao gluposti kao onmouseover="alert('Magarac!');") i koješta...

Reg exp je ovakav:

Code:
$pattern = "/\<$tag (.*)\>/esU";
$replacement = "'<$tag ' . cHTMLCleaner::checkAttributes('\\1', '$attr') . '>'";

Gde je $attr lista dozvoljenih atributa.

Problem je što mi on ukloni i "/" kod empty tagova (recimo zameni <br /> sa <br >) što nije validan XHTML 1.1...

Kako to da rešim? Još uvek nisam sa reg expovima na TI (mada se znamo iz viđenja :) ) pa mi treba mala pomoć...

Pozdrav

http://www.activecollab.com - Alat za upravljanje projektima

^{19.10.2004. u 20:23}

NetworkAdmin
Zoran Knezevic
programer u jednoj X kompaniji, radim na daljinu onli..
Beograd

Član broj: 4445
Poruke: 609
*.centrettc.ru.

Sajt: www.rentalio.com

Profil

Re: RegExp problem, uklanjanje nedozvoljenih atributa

^{20.10.2004. u 21:50}

a da dodas / u dozvoljene atribute

^{20.10.2004. u 21:50}

loopia
Västerås - Niš

Član broj: 17415
Poruke: 113
*.ni.sbb.co.yu.

Sajt: loopia.rs

Profil

Re: RegExp problem, uklanjanje nedozvoljenih atributa

^{21.10.2004. u 13:45}

Mogli bi ste da pogledate funkciju 'strip_tags()', imate mogućnost dodavanja listu dozvoljanih atributa, i možda vam može pomoći.

_{[Ovu poruku je menjao Goran Rakić dana 25.10.2004. u 16:50 GMT+1]}

--------------------------------------------------------------
Loopia Web Hosting | Budite uvek vidljivi! -> http://loopia.rs
--------------------------------------------------------------

^{21.10.2004. u 13:45}

Ilija Studen
Novi Sad

Član broj: 3864
Poruke: 859
*.ftn.ns.ac.yu.

Sajt: www.activecollab.com

Profil

Re: RegExp problem, uklanjanje nedozvoljenih atributa

^{25.10.2004. u 12:51}

Citat:

CITE: http://www.php.net/manual/en/function.strip-tags.php

This function does not modify any attributes on the tags that you allow using allowable_tags, including the style and onmouseover attributes that a mischievous user may abuse when posting text that will be shown to other users.

Pali za tagove, ali ne dira atribute. Zato sam napisao svoje funkcije koje rade taj posao...

Problem sa rešio prostom proverom zadnjeg karaktera :) Malo falilo da sve još ukomplikujem kompleksnim expovima

http://www.activecollab.com - Alat za upravljanje projektima

^{25.10.2004. u 12:51}