Problème pour enlever les tags javascript d'une source HTML

Version imprimable

24/02/2006, 18h52
Easyweb

Problème pour enlever les tags javascript d'une source HTML

Bonjour à toute la communauté :)

Je viens quemander une petite aide car ce problème commence à m'énerver (quelques heures de perdues cet après-midi).

Je souhaiterais enlever toutes les balises javascript (et leur contenu) sur une source html distante que j'aspire avec une fonction fopen.

Voici le code que j'ai et qui ne marche pas:

$ligne = eregi_replace('`^<script(.+)</script>{1}$`','',$ligne);

Merci de m'aider, j'ai cherché sur de nombreux sites et tutorials consacrés aux regex mais là je bloque :)

Bonne soirée

YANN
24/02/2006, 19h10
Yogui
Salut
Code:

1 2 $ligne = 'azerty ezfze<script language="javascript">jirge ;</script>rg rt'; echo htmlentities(preg_replace('#(?:<script)(?:.+)>(.*?)(?:</script>)#', '\\1', $ligne));
Si tu ancres avec ^ et $, tu ne remplaceras jamais tout :/
Sinon, ton {1} ne s'applique qu'au signe de fin de tag, à savoir ">".
Enfin, il faut utiliser les parenthèses non capturantes dans ton cas : (?:)
24/02/2006, 21h53
GregPeck

J'ai le même problème. Je ne sais pas pourquoi tu fait ça mais as tu pensé aussi au évenement javascript du style onload, onclick, etc... ?

Moi j'ai choisi la solution de traiter le problème avec la librairie DOMXML.
25/02/2006, 01h10
AlphaYoDa

j'ai eu ce problème très récemment, j'ai utilisé : http://pixel-apes.com/safehtml

ce qui me dérange un peu c'est qu'il essaie aussi de régler les problèmes de synthaxe : exemple : si un <p> n'est pas fermé, il rajoutera la fermeture </p>

Mais il efface très bien le contenu *dangereux*, ce n'est pas que les balises scripts si c'est uniquement ça que tu cherches.

:oops:
25/02/2006, 02h10
GregPeck
Le problème c'est qu'il efface tout ce qui peux contenir du danger et pas seulement ce qui contient du danger.

Par exemple il supprime les balise html, head, body alors que
Code:

1 2 3 4 5 <html> <head></head> <body> </body> </html>
n'est pas un code très dangereux...

P:S: AlphaYoDa, tiens nous au courant quand il t'auront répondu sur le "clean up"...

Fuseau horaire GMT +2. Il est actuellement 01h20.