Salut,

j'aimerais savoir s'il n'est pas dangereux, niveau sécurité, de créer des champs texte tels que input ou textarea dans lesquels il est possible d'insérer du html ?

Comment puis-je empêcher l'insertion de certaines balises ou de toutes les balises et en autoriser d'autres ? En fait, j'aimerais autoriser l'insertion d'images (smileys) que je pense éventuellement faire apparaître de cette façon :

HTML :

Code : Sélectionner tout - Visualiser dans une fenêtre à part
<smiley1></smiley>
CSS :

Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4
5
smiley1{  
    height:16px;  
    width:16px;  
    background-image:url(monsmiley1.png);  
}
J'aimerais également savoir comment insérer un contenu de variable String dans un champ textarea via un bouton.

Merci! (-;