Suppression des balises script

**jmjmjm** · 20/09/2011, 14h33

Bonjour, afin de supprimé du contenu potentiellement dangereux d'un code source, je souhaite supprimer tout ce qui se trouve entre "<script" et "</script>" d'une string nommée sHtml, j'utilise pour cela les regex c# :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sHtml = System.Text.RegularExpressions.Regex.Replace(sHtml,"<script([^\"].*?)<script>",System.Text.RegularExpressions.RegexOptions.IgnoreCase);

Et maintenant, mon problème :
si j'ai un texte <script>rftyhtrertyt</script> ca fonctionne nikel !!
mais si j'ai :

ça ne fonctionne pas, le saut de ligne fait échouer ma regex, peux etre est elle mal construit, je ne suis vraiement pas doué en regex.

Par avance merci

**toopac** · 20/09/2011, 14h58

petit indice sur cette page : http://msdn.microsoft.com/fr-fr/libr...exoptions.aspx

=> membre "Multiline"

**jmjmjm** · 20/09/2011, 15h50

Merci pour la réponse rapide, j'ai déjà malheureusement testé cette option et je pense qu'elle ne me correspond pas, je dirais même qu'elle fais l'inverse.
Il est dit dans le définition du MSDN que l'option multiline permet de faire commencer et finir l'expression en début et fin de ligne et non de bloc. Ce qui ne correspond pas a ce que je veux.

D'autres idée ?? Merci

**toopac** · 20/09/2011, 16h04

Oups pardon, réponse trop rapide.

.. Il faut que tu utilises Singleline plutôt:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sHtml = System.Text.RegularExpressions.Regex.Replace(sHtml, "<script>([^\"].*?)</script>", string.Empty, System.Text.RegularExpressions.RegexOptions.Singleline);

**jmjmjm** · 21/09/2011, 08h47

Et dire que je suis passé à coté ....

Merci beaucoup en tout cas !

Oups, j'ai parlé trop vite, effectivement ça fonctionne mais ça me met tout sur une ligne, ce que je ne désire pas (pas pratique pour relire le code)

En fait, j'avais fais une solution de ce genre avec sHtml.replace("\n","") ca me retournais le même résultat que singleLine.

Y a t'il une autre solution ?

**toopac** · 21/09/2011, 10h14

Envoyé par jmjmjm

Oups, j'ai parlé trop vite, effectivement ça fonctionne mais ça me met tout sur une ligne, ce que je ne désire pas (pas pratique pour relire le code)

étrange, ça fonctionne très bien chez moi avec la ligne de code que je t'ai donnée...

Voici mon prog de test si ça peut t'aider :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
class Program
{
    static void Main(string[] args)
    {
        //Création "page web" avec script
        string sHtml = "<html>" + Environment.NewLine;
        sHtml += "   <head>" + Environment.NewLine;
        sHtml += "       <title>WebSite</title>" + Environment.NewLine;
        sHtml += "       <script>" + Environment.NewLine;
        sHtml += "            $(function() {" + Environment.NewLine;
        sHtml += "               /*someCode*/" + Environment.NewLine;
        sHtml += "           })" + Environment.NewLine;
        sHtml += "       </script>" + Environment.NewLine;
        sHtml += "   </head>" + Environment.NewLine;
        sHtml += "   <body>" + Environment.NewLine;
        sHtml += "       Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Maecenas porttitor congue massa. Fusce posuere, magna sed pulvinar ultricies, purus lectus malesuada libero, sit amet commodo magna eros quis urna.<br/>" + Environment.NewLine;
        sHtml += "       Nunc viverra imperdiet enim. Fusce est. Vivamus a tellus.<br/>" + Environment.NewLine;
        sHtml += "       Pellentesque habitant morbi tristique senectus et netus et malesuada fames ac turpis egestas. Proin pharetra nonummy pede. Mauris et orci.<br/>" + Environment.NewLine;
        sHtml += "   </body>" + Environment.NewLine;
        sHtml += "</html>" + Environment.NewLine;
 
        //Affichage page web originale
        Console.Out.WriteLine(sHtml);
 
        sHtml = System.Text.RegularExpressions.Regex.Replace(sHtml, "<script>([^\"].*?)</script>", string.Empty, System.Text.RegularExpressions.RegexOptions.Singleline);
 
        //Affichage page web originale
        Console.Out.WriteLine("---------------"); 
        Console.Out.WriteLine(sHtml);
    }
}

Suppression des balises script

C#

Vue hybride

Discussions similaires

Partager

Partager