[Regle] fckeditor et javascript

[waouh]

Bonjour,

sur un site j'utilise fckeditor pour que les membres puissent rediger des articles.

je recupere le code que fckeditor génére et je l'enregistre dans ma base.

Seulement, comment faire pour que les balises <font> <br> <strong> etc soient authorisé mais refuser tout ce qui est javascript par exemple.

Existe il une fonction en php qui permet de l'aisser les balises standards et de supprimer les balises dangereuse dans une chaine ?

[spout]

http://pear.php.net/package/HTML_Safe
This parser strips down all potentially dangerous content within HTML

[zimounet]

Tu as plein de fonctions notamment dans tous bon CMS pour cela, sinon, comme spoutnik te l'indique, un package pear semble exister pour cela

[waouh]

ouais sauf que je suis pas assé balaise pour decrypter la majorité du code source des CMS

[zimounet]

non dans NPDS, les fonctions sont dans la mainfile.php je crois, et la fonction s'appel removehack() si mes souvenirs sont bon.

Et puis un CMS bien écrit n'est pas compliqué a comprendre! Il faut juste connaitre PHP

[waouh]

ahhh ben ouais merci beaucoup !!!
Ca fonctionne nickel !

Et c'est frai qu'il est relativement compréhensible comparé a d'autres scripts !

[zimounet]

NPDS est pour moi le meilleur CMS qui existe!