Discussion :

[sara21]

Bonjour,

j'utilise un editeur de texte dans mon site (FCKEditor) et aprés la validation du texte il stocke le contenu de l'editeur dans la variable $postedValue.

je veux ensuite garder les toutes les balises mais eliminer juste la balise <font>. donc dans mon code j'ai fai comme suit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
<?php 
	echo $postedValue;
	echo '<br>';
	$postedValue = strip_tags($postedValue,'<p><strong><div>');
	echo $postedValue;
?>

et le resultat affiché est :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
<div align="center"><strong><u><font face="Tahoma" color="#ff0000" size="4">Test</font></u></strong></div>
<div align="center"><strong><u><font face="Tahoma" color="#ff0000" size="4">Test</font></u></strong></div>

même pour supprimer toutes les balises HTML j'ai tésté $postedValue = strip_tags($postedValue,); mais ca ne marche pas

[Xunil]

Utilises un preg_replace, c'est mieux qu'un strip_tags aux résultats plus qu'aléatoires.

Code PHP :

Sélectionner tout - Visualiser dans une fenêtre à part

$postedValue = preg_replace('#</?font[^>]*>#Ui', '', $postedValue);

[sara21]

Bonsoir,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

strip_tags($postedValue,'<p><strong><div>');

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

preg_replace('#</?font[^>]*>#Ui', '', $postedValue);

marchent toutes les 2 mais seulement sur des chaines de caractéres

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<?php
$text = '<div align="center"><strong><u><font face="Tahoma" color="#ff0000" size="4">Test</font></u></strong></div>';
	 ?> <textarea name="text2" cols="88" rows="8"><?php
	echo preg_replace('#</?font[^>]*>#Ui', '', $text);
	echo strip_tags($text, '<p><strong><div>');
	?>
	  </textarea>
<?php ?>

alors que sur le resultat envoyé par FCKEditor ca marche pas et le contenu reste inchangé

savedata.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
<?php
if ( isset( $_POST ) )
   $postArray = &$_POST ;			// 4.1.0 or later, use $_POST
else
   $postArray = &$HTTP_POST_VARS ;	// prior to 4.1.0, use HTTP_POST_VARS
 
foreach ( $postArray as $sForm => $value )
{
	if ( get_magic_quotes_gpc() )
		$postedValue = htmlspecialchars( stripslashes( $value ) ) ;
	else
		$postedValue = htmlspecialchars( $value ) ;	
}
 
	echo strip_tags($postedValue);
	echo '<br>';
	$postedValue = preg_replace('#</?font[^>]*>#Ui', '', $postedValue);
	echo $postedValue;
?>

le résultat obtenu est :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
<div align="center"><strong><u><font face="Tahoma" color="#ff0000" size="4">Test</font></u></strong></div>'
<div align="center"><strong><u><font face="Tahoma" color="#ff0000" size="4">Test</font></u></strong></div>'

[julp]

Votre boucle est "étrange" par sa conception :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
foreach ( $postArray as $sForm => $value )
{
	if ( get_magic_quotes_gpc() )
		$postedValue = htmlspecialchars( stripslashes( $value ) ) ;
	else
		$postedValue = htmlspecialchars( $value ) ;	
}

Elle ne sert à rien si ce n'est que $postedValue accueillera la valeur modifiée de la dernière variable de la méthode POST.

De plus, du fait que vous appliquez la fonction htmlspecialchars les caractères tels que < et > sont remplacés par leurs entités (respectivement &lt; et &gt;) dans la variable $postedValue donc c'est pour cela que vos remplacements (strip_tags comme preg_replace) restent vains.

PS : merci de ne pas multiposter

[sara21]

Merci julp pour ton aide ca marche bien sans les htmlspecialchars
et désolé pour le double poste