21-04-2008, 18:41
|
|
|
חבר מתאריך: 07.10.06
הודעות: 1,795
|
|
זה לא קשור לעורך. אתה יכול לחזור ל-textarea עם HTML (למראת שזה לא נוח לדעתי ועדיף עורך טוב מוכן)
אתה צריך לסנן קלט בצד שרת, על מנת לפשט את הסינון, מומלץ כן לעבוד עם עורך טוב, שלא משתמש ב-HTML, אבל לא חובה.
אם אתה משתמש בעורך BBCode אז אתה כמובן מסנן הזרקות SQL וגם את כל התגים. את שני התווים האלה >< אתה הופך ל- ">" ו- "<" בהתאמה. (אם זה השתבש בכן בפורום, תוכל להסתכל בקוד מקור של דף זה וליראות, הפורום הזה עושה את זה למשל...)
ואז לא יוכלו להזריק לך כל מיני דברים. רק תשים לב ליבדוק את ה-BBCode , אם הוא תקין (עם הוא סגור והערך קיים וכו...)
במידה ואתה כן רוצה לחזור ל-HTML, אז פשוט מאוד. אתה מסנן כמו קודם, ורק מוסיף בדיקה לכל תג שכן מותר. למשל <BR>, את אתה תחליף כל איפה שכתוב "<br>" בחזרה ל-<br>. כי החלפת כבר את התג...
בהצלחה!
|