mySQL Gästebuch: HTML Tags entfernen

  • mySQL Gästebuch: HTML Tags entfernen

    Hallo!

    Ich schreibe grad an meinem eigenen Gästebuch.

    Das Ersetzten von Smilies ( aus : ) mach :) ) ist ja einfach:

    Quellcode

    1. ereg_replace(":)", "URL zum Smilie", $eintrag);


    Genauso kann man ja BBCode umsetzten (z.B. Fettdruck):

    Quellcode

    1. eregi_replace("[b]", "<b>", $eintrag);<br />eregi_replace(":)", "URL zum Smilie", $eintrag);


    Aber wie kann ich html-Tag entfernen?


    Naja, nach stöbern duch die Funktionen, um nach zu schauen, ob eregi_replace zwischen Groß- und Kleinschreibung unterscheidet, bin ich auf die Funktion preg_replace gestoßen, die um einiges schneller als ereg_replaye arbeiten soll.

    Außerdem kann ich dabei Arrays verwenden und muss deshlab nicht immer wieder ereg_replayce aufrufen.
    Beispiel:

    Quellcode

    1. <?
    2. $suchmuster = array("[b]", "[/b]", "[i]", "[/i]", "[u]", "[/u]");
    3. $ersatz = array("<b>", "</b>", "<i>", "</i>", "<u>", "</u>", );
    5. preg_replace($suchmuster, $ersatz, $eintrag);
    6. ?>

    Damit hätte ich den ganzen BBCode schon umgewandelt!
    Dasselbe gilt für Smilies.

    Nun habe ich mich aber immer noch gefragt, wie kriege ich den htmlcode raus, es soll ja nicht jeder beim posten einfach seinen eigenen Code ausführen können!

    Ein paar Zeilen weiter unten auf der Seite zu preg_replace auf php.net:

    Quellcode

    1. <?php
    2. // $dokument sollte ein HTML-Dokument enthalten.
    3. // Folgendes entfernt HTML-Tags, JavaScript-Abschnitte
    4. // und Leerräume. Außerdem wandelt es ein paar gängige
    5. // HTML-Entitäten in ihr Text-Äquivalent um.
    7. $suche = array ("'<script[^>]*?>.*?</script>'si", // JavaScript entfernen
    8. "'<[/!]*?[^<>]*?>'si", // HTML-Tags entfernen
    9. "'([
    10. ])[s]+'", // Leerräume entfernen
    11. "'&(quot|#34);'i", // HTML-Entitäten ersetzen
    12. "'&(amp|#38);'i",
    13. "'&(lt|#60);'i",
    14. "'&(gt|#62);'i",
    15. "'&(nbsp|#160);'i",
    16. "'&(iexcl|#161);'i",
    17. "'&(cent|#162);'i",
    18. "'&(pound|#163);'i",
    19. "'&(copy|#169);'i",
    20. "'&#(d+);'e"); // als PHP auswerten
    22. $ersetze = array ("",
    23. "",
    24. "\1",
    25. "\"",
    26. "&",
    27. "<",
    28. ">",
    29. " ",
    30. chr(161),
    31. chr(162),
    32. chr(163),
    33. chr(169),
    34. "chr(\1)");
    36. $text = preg_replace($suche, $ersetze, $dokument);
    37. ?>
    Alles anzeigen



    Also wäre meine Frage damit beantwortet.

    Danke php.net!


    So kanns gehen, wenn man etwas anderes sucht und die Antwort einem aus Versehen in den Schoß fällt! ;)
    Die Japaner glauben jetzt auch, sie könnten den Superrechner verkaufen. Das wäre
    so, als würde man einen Jumbo-Jet nehmen, vorne und hinten die Spitzen absägen,
    davon 10 Stück zusammenschweißen und als ultimativen Super-Jet verkaufen.

  • für das was du machst, würd ich sowieso keine replace funktion benutzen, die regex nutzt (also ereg(i)_replace und preg_replace), sondern [phpdoc]str_replace[/phpdoc]. ist schneller.

    und html-code entschärfen kannst du ganz einfach, indem du <> in &at; bzw. &gt; umwandelst.

    besser ist aber, du benutzt die funktion [phpdoc]htmlentities[/phpdoc]. dann ist der code auch w3c-valide und umlaute funktionieren auch auf amerikanischen pcs.