[PHP-JS] Supprimer le code javascript d'un code HTML

**AlphaYoDa** · 21/02/2006, 17h30

Bonjour,

Suite à l'ajout d'un éditeur wysiwyg pour la gestion du contenu html en ligne (http://tinymce.moxiecode.com/) j'ai peur que les utilisateurs puissent ajouter du code javascript.

L'éditeur bloque ce genre de code mais une attaque pourrait se produire par la méthode POST.

Est-ce que quelqu'un a une fonction qui permette de supprimer le code javascript d'un texte html ? Y compris par exemple, les onclick etc.

Merci

edit: je viens de trouver ça qui a l'air pas mal : http://pixel-apes.com/safehtml

**polace** · 21/02/2006, 18h03

AlphaYoDa tu devrais, poser ta question dans le forum javascript

**AlphaYoDa** · 21/02/2006, 18h04

c'est pourtant du PHP que je cherche ,)

**chaced** · 21/02/2006, 18h07

Envoyé par AlphaYoDa

c'est pourtant du PHP que je cherche ,)

Tu interpretes le HTML ou pas apres ?

Si tu affiches le texte saisie (genre comme sur le forum), tu peux utiliser htmlentities ou htmlspecialchars, ça transforme les balises en ascii html.

**AlphaYoDa** · 21/02/2006, 18h18

j'affiche l'HTML comme il est dans la base de donnée vu que l'éditeur me donne le code tout prêt.

Mais je crois avoir trouvé la solution avec safeHTML qui s'occupe de supprimer les balises dangereuses !