[Regex] chaîne sans balise html

Bonjour,

voila que je galère un peu pour la définition d'une expression régulière.

en gros je souhaites vérifier que ma chaîne de caractère ne contient pas de balise. c'est pour empêcher la saisie de balise html dans un textfield.

pour le moment j'ai ça

Code:

---

[a-zA-Z0-9\\s]*<[^>]*>[a-zA-Z0-9\\s]*

---

qui me permet de voir que ma chaine contient des <***>

me diriez vous pourquoi ne pas tester tout simplement si elle contient des caractères classiques, mais j'ai un soucis pour lui dire de prendre en compte les caractères accentués.

merci d'avance.

Pourquoi pas juste dire que tu veux tout sauf < ?

ça y est, je l'ai trouvé

Code:

---

[a-zA-Z0-9\\sÀÂÇÈÉÊËÎÔÙÛàâçèéêëîôöùû\\p{Punct}&&[!(<[^>]*)]]*

---

edit : ah ben non en fait :/

Citation:

---

Envoyé par thelvin

Pourquoi pas juste dire que tu veux tout sauf < ?

---

car on peut avoir potentiellement des noms avec seulement > ou <

en fait c'est pour une application web, et nos testeurs avaient pu injecter du code javascript avec l'utilisation de balise html

Le code :

Code:

---

1 2 3 4 5

String regexp =".*<.+>.*"; String[] tests = {"youpi", "sd<oiu>fg", "t<kjh", "jhg>", "kjh<>"}; for (int i = 0; i < tests.length; i++) { if(tests[i].matches(regexp)) System.out.println(i); }

---

écriras uniquement "1" ("ds<oiu>fg")...

bon ben le client est ok pour que l'on rejete juste les < > sans se prendre la tête ...

Citation:

---

Envoyé par Casp

car on peut avoir potentiellement des noms avec seulement > ou <

en fait c'est pour une application web, et nos testeurs avaient pu injecter du code javascript avec l'utilisation de balise html

---

Dans ce cas-là, il n'y a rien à "rejeter," c'est juste que quand quelqu'un dit qu'il s'appeller Monsieur <script>, il faut que l'application affiche le nom de la personne comme étant <script>, autrement dit en échappant son écriture &lt;script&gt;

Citation:

---

Envoyé par karbos

Le code :

Code:

---

1 2 3 4 5

String regexp =".*<.+>.*"; String[] tests = {"youpi", "sd<oiu>fg", "t<kjh", "jhg>", "kjh<>"}; for (int i = 0; i < tests.length; i++) { if(tests[i].matches(regexp)) System.out.println(i); }

---

écriras uniquement "1" ("ds<oiu>fg")...

---

je viens d'arriver à la même chose.
le plus dur avec ça et de trouver l'inverse.

car avec mon composant gxt, je dois lui donner le contraire de ça pour qu'il me mette automatiquement mon champs en rouge pour signaler l'erreur à l'utilisateur.

Citation:

---

Envoyé par Casp

je viens d'arriver à la même chose.
le plus dur avec ça et de trouver l'inverse.

car avec mon composant gxt, je dois lui donner le contraire de ça pour qu'il me mette automatiquement mon champs en rouge pour signaler l'erreur à l'utilisateur.

---

"Ou bien tu as le droit de contenir des <, ou bien tu as le droit de contenir des >, mais tu ne peux pas contenir à la fois des < et des >"

oui, je vais faire quelque chose dans ce genre.

merci en tout cas du coup de main.

Citation:

---

Envoyé par thelvin

Dans ce cas-là, il n'y a rien à "rejeter," c'est juste que quand quelqu'un dit qu'il s'appeller Monsieur <script>, il faut que l'application affiche le nom de la personne comme étant <script>, autrement dit en échappant son écriture &lt;script&gt;

---

+1 :ccool:
Je n'utilise pas GXT, mais j'ai lu ça sur un forum :

Code:

---

1 2	String str = "Some<br>text"; str = Format.htmlEncode(str);

---