Discussion :

[omelhor]

bonjour,

Je récupére des articles via des flux RSS.
Pour des raisons de sécurité, dès qu'un contenu a une balise <script>, je ne récupére pas celle-ci

Je fait un :
preg_match('/<script>/i',$content)

Mais comment faire quand j'ai des caractères comme ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
<script>
<script>

J'ai même lu que parfois on pouvais retrouver de l'hexadecimal ???

En fait je voudrais pouvoir transformer

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 &lt;script&gt;  et <script>  et hexadecimal

en <script> avant de faire mon test ?

Est-ce possible ?

Merci beaucoup

[stealth35]

fais un html_entity_decode, mais j'espère que t'utilises pas les regel pour récupérer ton RSS

[omelhor]

fais un html_entity_decode, mais j'espère que t'utilises pas les regel pour récupérer ton RSS

Bonjour,

Non je n'utilise pas les regex pour récupérer le flux RSS, j'utilise un petit script fait main a l'aide de simplexml

En fait je chercher a contrôler les données reçus, afin de sécuriser au maximum les données qui seront affichées sur mon site

Merci beaucoup pour votre aide

[stealth35]

un strip_tags si tu veux afficher que certaines balises HTML, sinon un htmlspecialschars