Suppression des balises script

Version imprimable

20/09/2011, 14h33
jmjmjm

Suppression des balises script

Bonjour, afin de supprimé du contenu potentiellement dangereux d'un code source, je souhaite supprimer tout ce qui se trouve entre "<script" et "</script>" d'une string nommée sHtml, j'utilise pour cela les regex c# :

Code:

sHtml = System.Text.RegularExpressions.Regex.Replace(sHtml,"<script([^\"].*?)<script>",System.Text.RegularExpressions.RegexOptions.IgnoreCase);

Et maintenant, mon problème :
si j'ai un texte <script>rftyhtrertyt</script> ca fonctionne nikel !!
mais si j'ai :

Citation:

<script>reerer
erererer
ere</script>

ça ne fonctionne pas, le saut de ligne fait échouer ma regex, peux etre est elle mal construit, je ne suis vraiement pas doué en regex.

Par avance merci
20/09/2011, 14h58
toopac

petit indice sur cette page : http://msdn.microsoft.com/fr-fr/libr...exoptions.aspx

=> membre "Multiline" ;)
20/09/2011, 15h50
jmjmjm

Merci pour la réponse rapide, j'ai déjà malheureusement testé cette option et je pense qu'elle ne me correspond pas, je dirais même qu'elle fais l'inverse.
Il est dit dans le définition du MSDN que l'option multiline permet de faire commencer et finir l'expression en début et fin de ligne et non de bloc. Ce qui ne correspond pas a ce que je veux.

D'autres idée ?? Merci
20/09/2011, 16h04
toopac

Oups pardon, réponse trop rapide. :oops:.. Il faut que tu utilises Singleline plutôt:

Code:

sHtml = System.Text.RegularExpressions.Regex.Replace(sHtml, "<script>([^\"].*?)</script>", string.Empty, System.Text.RegularExpressions.RegexOptions.Singleline);
21/09/2011, 08h47
jmjmjm

Et dire que je suis passé à coté ....

Merci beaucoup en tout cas !

Oups, j'ai parlé trop vite, effectivement ça fonctionne mais ça me met tout sur une ligne, ce que je ne désire pas (pas pratique pour relire le code)

En fait, j'avais fais une solution de ce genre avec sHtml.replace("\n","") ca me retournais le même résultat que singleLine.

Y a t'il une autre solution ?

Citation:

Envoyé par jmjmjm

Oups, j'ai parlé trop vite, effectivement ça fonctionne mais ça me met tout sur une ligne, ce que je ne désire pas (pas pratique pour relire le code)

étrange, ça fonctionne très bien chez moi avec la ligne de code que je t'ai donnée...

Voici mon prog de test si ça peut t'aider :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
class Program
{
    static void Main(string[] args)
    {
        //Création "page web" avec script
        string sHtml = "<html>" + Environment.NewLine;
        sHtml += "   <head>" + Environment.NewLine;
        sHtml += "       <title>WebSite</title>" + Environment.NewLine;
        sHtml += "       <script>" + Environment.NewLine;
        sHtml += "            $(function() {" + Environment.NewLine;
        sHtml += "               /*someCode*/" + Environment.NewLine;
        sHtml += "           })" + Environment.NewLine;
        sHtml += "       </script>" + Environment.NewLine;
        sHtml += "   </head>" + Environment.NewLine;
        sHtml += "   <body>" + Environment.NewLine;
        sHtml += "       Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Maecenas porttitor congue massa. Fusce posuere, magna sed pulvinar ultricies, purus lectus malesuada libero, sit amet commodo magna eros quis urna.<br/>" + Environment.NewLine;
        sHtml += "       Nunc viverra imperdiet enim. Fusce est. Vivamus a tellus.<br/>" + Environment.NewLine;
        sHtml += "       Pellentesque habitant morbi tristique senectus et netus et malesuada fames ac turpis egestas. Proin pharetra nonummy pede. Mauris et orci.<br/>" + Environment.NewLine;
        sHtml += "   </body>" + Environment.NewLine;
        sHtml += "</html>" + Environment.NewLine;
 
        //Affichage page web originale
        Console.Out.WriteLine(sHtml);
 
        sHtml = System.Text.RegularExpressions.Regex.Replace(sHtml, "<script>([^\"].*?)</script>", string.Empty, System.Text.RegularExpressions.RegexOptions.Singleline);
 
        //Affichage page web originale
        Console.Out.WriteLine("---------------"); 
        Console.Out.WriteLine(sHtml);
    }
}

21/09/2011, 15h13
jmjmjm

Effectivement, autant pour moi c'est parfait, il restait des résidu bizarre de mon test précédent