1

フォーラム用に PHP でスクリプトのような単純な BB コードを作成しようとしています。問題は、ユーザーがこのようなものを投稿するのを止める方法がわからない..

[b] Hahah
[b] Will make all of your text
[b] on this page bold

これは表示されます（単語を置き換えているため）

<strong> Hahah
<strong> Will make all of your text
<strong> on this page bold

これを防ぎ、投稿の下部でタグを終了するにはどうすればよいでしょうか?

4

1 に答える 1

3

BBCode を HTML に置き換えることは、実際には見かけほど簡単ではありません。使うだけstr_replace()では絶対にうまくなりません。あなたが言ったように、人々はオープンタグを配置するだけで、この方法でレイアウトを変更できるからです。一般的な「解決策」はpreg_replace()、開始タグと終了タグの両方に一致する正規表現を代わりに使用することです。ただし、これは BBCode タグ[url](これらの URL タグに JavaScript を挿入できます) では非常に安全ではありません。

ただし、BBCode を置き換えるのに非常に優れたライブラリがいくつかあります。StringParser_BBCodeはその 1 つです。これらのライブラリは、単に置き換えるだけではありません。たとえば、通常は、不正な形式の BBCode が(不正な形式の HTML)[b][i]foo[/b][i]に変わるのを防ぎます。<strong><em>foo</strong></em>また、XSS インジェクションの防止に関して、さらに多くのことができます。

于 2013-01-03T22:47:18.443 に答える