Forum PHP.pl

Witam.
Na stronce daję userom możliwość wyedytowania części strony z użyciem HTML i CSS.
Chciałbym, żeby nie mieli oni możliwości zniszczenia wyglądu reszty strony, ani wrzucania uciążliwego kodu.
Jakie znaczniki powinienem blokować? Na pewno html'owe: <style>, <script>, ale co jeszcze?
User ma mieć możliwość stworzenia prostej strony, bez udziwnień mogących zepsuć resztę strony.
Czekam na porady, pozdrawiam (IMG:style_emoticons/default/smile.gif)

Ten post edytował Dapi 18.11.2010, 16:01:07

Wszystkie. Każdym znacznikiem możesz "zepsuć" stronę.

Bez przesady (IMG:style_emoticons/default/winksmiley.jpg) Znacznik np. pogrubienia szkód raczej nie narobi (IMG:style_emoticons/default/winksmiley.jpg)
A wstawiony skrypt, ramka pływająca, czy styl już tak...

Podstawowym <br> także można rozwalić wygląd strony...
Nie zablokujesz tego w ten sposób.

Czyli lepiej zaimplementować np. obsługę BBCode?

[HTML] pobierz, plaintext 
<b style="position: absolute; top: 0; left:0; width: 3030px; height:3234px; display: block; background-color: red;">cos</b>
[HTML] pobierz, plaintext 

Nie zamknięcie znacznika też rozsypie strone.

Ten post edytował wookieb 18.11.2010, 16:22:32

Dokładnie tak.

No to zgodnie z waszymi radami coś wykombinowałem i nawet działa (IMG:style_emoticons/default/smile.gif)
W sumie wydaje mi się, że opcje oferowane przez BBCode będą wystarczające (IMG:style_emoticons/default/winksmiley.jpg)