Discussion :

[pierrot10]

Bonjour,

Avant d'insérer des données dans ma base, j'utilise cette fonction

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
strip_tags($var)

Qui va donc supprimer toutes les balises html et php.

Y-a-t-il une équivalence qui supprime uniquement les balise php qui sont mal intentionnellement insrées dans les champs d'un formulaire.

Dans le champs commentaires, j'utilise un WYSIWYG qui insert des <p> ou des <ul><li>.
Il ne faut donc pas qu'elles soient supprimées.

Merci

[sharrascript]

Bonsoir,

Tu a possibilité d'autoriser certaines balises, ainsi :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

strip_tags($text, '<p>');

Par contre, l'insertion de réaction javascript dans les balises autorisées est aussi possible.

Perso si tu n'as pas une confiance absolue aux personnes qui vont créer le contenu, un parsage type bbcode est préférable.

Bonne soirée