[php] kasowanie javascript ze stringa Opcje

[marcinek37]

[PHP] pobierz, plaintext 
function strip_script($string) {
$string = preg_replace("/<script[^>]*>.*?< *script[^>]*>/i", "", $string);
$string = preg_replace("/<script[^>]*>/i", "", $string);
return $string;
}
[PHP] pobierz, plaintext 

czy taka funkcja wystarczy, aby każdy skrypt usunąć ze stringa?

[sowiq]

@darko, filtrowanie client-side nie daje praktycznie żadnego zabezpieczenia. Równie dobrze możesz wysłać niebezpieczny kod z pominięciem edytora, albo chociażby wyłączyć JS w przeglądarce.