שלום
יש לי אתר ובו הרבה טפסים ובהם textarea .... אמרו לי שהאתר שלי מאוד פריץ וזאת בגלל שאני מאפשר להשתמש בHTML ... אני לא נותן לכתוב HTML ישיר , אני שם עורך FCKEDITOR על כל TEXTAREA .... למרות זאת אנשים מצליחים להשתיל לי סקריפטים דרך העורך הזה.
השאלה שלי היא האם עורך BBCODE יפתור לי את הבעייה ?
אני מתכוון להשתמש בעורך hoteditor. קיימים עורכי WYSIWYG הרבה יותר מתקדמים ממנו כמו FCKEDITOR וכמו TINYMCE אבל הם מאפשרים לכתוב רק בHTML ולא בBBCODE.

תודה

אנשים מתעלמים ממני ?
זה האשכול השלישי שאני פותח כאן ובפורום PHP ולא עונים לי ....
אפשר אולי לעביר לפורום PHP אני חושב שזה יותר קשור לשם.

תודה.

אם לא עונים, יכול להיות שפשוט לא יודעים...
כעקרון BBCODE לא יאפשר לשתול לך סקריפטים, אבל חשוב לזכור שעורך הטקסט בד"כ לא יבדוק איזה מן תוכן הוא מקבל אלא רק יעבד את ה-BBCODE...
לכן אני ממליץ לך להשתמש ב-striptags או פקודה דומה כדי לנטרל את האפשרות לדחוף לך סקריפטים לא רצויים דרך ה-textarea..

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

זה לא קשור לעורך. אתה יכול לחזור ל-textarea עם HTML (למראת שזה לא נוח לדעתי ועדיף עורך טוב מוכן)
אתה צריך לסנן קלט בצד שרת, על מנת לפשט את הסינון, מומלץ כן לעבוד עם עורך טוב, שלא משתמש ב-HTML, אבל לא חובה.
אם אתה משתמש בעורך BBCode אז אתה כמובן מסנן הזרקות SQL וגם את כל התגים. את שני התווים האלה >< אתה הופך ל- "&gt;" ו- "&lt;" בהתאמה. (אם זה השתבש בכן בפורום, תוכל להסתכל בקוד מקור של דף זה וליראות, הפורום הזה עושה את זה למשל...)

ואז לא יוכלו להזריק לך כל מיני דברים. רק תשים לב ליבדוק את ה-BBCode , אם הוא תקין (עם הוא סגור והערך קיים וכו...)

במידה ואתה כן רוצה לחזור ל-HTML, אז פשוט מאוד. אתה מסנן כמו קודם, ורק מוסיף בדיקה לכל תג שכן מותר. למשל <BR>, את אתה תחליף כל איפה שכתוב "&lt;br&gt;" בחזרה ל-<br>. כי החלפת כבר את התג...

בהצלחה!