Mariusz Tarnaski "MariuszT"

16 odpowiedzi dla tego wpisu

1. cymerus napisał: 14.11.08 o godzinie 13:45

   jest tylko jedno ale „inline javascript” czyli javascript w tagach, chetnie zobaczylbym jaki masz pomysl na pozostawianie tagow, ale bezpiecznych tagow bez javascriptu

2. MariuszT napisał: 14.11.08 o godzinie 17:18

   Jeżeli potrzebujesz usunąć wszystkie argumenty z tagów to sprawa jest prosta. Trochę więcej trzeba się narobić jeżeli chcesz usuwać tylko wybrane argumenty lub tylko wybrane zostawić.

   W komentarzach na stronie http://pl.php.net/strip_tags masz kilka prób usuwania argumentów dla tagów. Nie wiem jak to działa bo nie testowałem

3. Firenze_Alessio napisał: 22.12.09 o godzinie 3:32

   Hi guys. You made a great job with the strip_tags_content function..I have a question: i need to use regular expressions to replace a string that is not inside a tag < a > or inside a tag . This string can be inside other tags but not inside < a >. I’m not as good as you guys are with regular expressions, but i guess it’s the fastest way to do something like this.
   As strip_tags_content() shows, the regular expression should be something like this:
   @.*?@si
   but for example if i want to replace the word Hello with Bye, how should i edit the regex?
   Thanks in advance.

4. MariuszT napisał: 22.12.09 o godzinie 13:32

   Hi, I got an email from you.

   Hi, sorry, i just posted a comment on your blog at this page http://www.tarnaski.eu/blog/ro.....trip_tags/ but i used a wrong syntax.
   If you read the comment, i wanted to replace a string that is not inside a tag a or inside a tag h1. I asked you how could i replace the word Hello with Bye for example where the word hello is not inside a tag a or h1.
   As your function shows, the regular expression should be something like this:
   @< (?!(?:a|h1)\b)(\w+)\b.*?>.*?@si
   But i don’t know what to do to look for the word hello.
   Thanks in advance

   What you want exactly to do:
   1) Replace all strings Hello (inside and outside all tags) except those in A tags?
   2) Replace all strings Hello in all tags except A tags but not outside the tags?
   3) Replace all strings Hello only in H1 tags (not inside and outside other tags).
   4) Replace all strings Hello only in H1 tags and outside other tags.
   5) …. ?

   Explain exactly what you want.

5. Firenze_Alessio napisał: 22.12.09 o godzinie 16:15

   Sorry, i can tell that my explanation was really bad. I want to replace all strings Hello inside and outside all tags except those in A tags and except when the string Hello is an attribute of a tag, for example img alt=”Hello” shouldn’t be replaced. The regular expression above looks for tags a and h1, but i don’t really care to avoid strings between h1 tags. That regular expression is the one that your function strip_tags_content uses in the first case when it returns preg_replace(…)
   I don’t know if you can help me! Thanks!

6. MariuszT napisał: 22.12.09 o godzinie 18:55

   Check this:
   $word1 = 'abc';
$word2 = 'xyz';

   $text = 'abc def <a abc="abc">abc</a> <h1>abc</h1> <abc abc="abc">def abc def</abc> abc';
   echo htmlspecialchars($text), '<br />';

   $return = preg_replace('@(?:'. preg_quote($word1) .'(?!(?:[^<]+)?>))(?!</a[ >])@si', $word2, $text);

   echo htmlspecialchars($return);

   Result:
   abc def <a abc="abc">abc</a> <h1>abc</h1> <abc abc="abc">def abc def</abc> abc
xyz def <a abc="abc">abc</a> <h1>xyz</h1> <abc abc="abc">def xyz def</abc> xyz

7. Firenze_Alessio napisał: 22.12.09 o godzinie 23:56

   I think you are a genius! Thanks a lot! I hope this helps also someone else…It was pretty hard as regular expression or maybe i’m just an ignorant in that!

8. MariuszT napisał: 23.12.09 o godzinie 0:21

   Regular expressions are very cool and powerful tool but it requires a lot of practice. I also did not immediately write each regexp.

   I am glad that I helped you. Greetings from Poland and Merry Christmas

9. Firenze_Alessio napisał: 23.12.09 o godzinie 3:40

   Yes you are right! Thanks again. Greetings from Italy and Merry Christmas!

10. anonim napisał: 23.12.09 o godzinie 13:55

    Próbuje sprawić by funkcja dla wartości <b>znaki</b> nie usuwała wszystkie – a to robi..to zamierzone? Chyba powinna zostawić słowo ‘znaki’ ?

    echo strip_tags_content(‘<b>znaki</b>’);

11. MariuszT napisał: 23.12.09 o godzinie 22:06

    Po to właśnie powstała ta funkcja aby w łatwy sposób móc usuwać tagi z całą ich zawartością. Jeżeli chcesz usunąć tylko taki B i zostawić to co między nimi to użyj zwykłej funkcji strip_tags().

12. ebooki napisał: 13.04.10 o godzinie 10:37

    Świetny skrypt do użycia w każdym formularzu ładującym dane do bazy.

13. mxf napisał: 20.04.10 o godzinie 7:44

    A co w przypadku bardziej złożonego kodu do ataku na strony?
    Zrobiłem test, powyższy skrypt przepuszcza taki kod.
    A co w przypadku bardziej złożonego kodu do ataku na strony?
    Np. „><script>JavaScript:alert(„Test XSS”);</script>

14. MariuszT napisał: 20.04.10 o godzinie 12:45

    @mxf
    Przetestowałem Twój przykład, usunęło mi prawidłowo tag script z całą jego zawartością. Może coś przeoczyłeś?

15. Flashstar napisał: 11.05.10 o godzinie 15:08

    Świetna funkcja zamierzam ją wykorzystać na moich stronach. Pozdrawiam i stawiam piwko…

16. Konrad napisał: 13.08.10 o godzinie 7:34

    Dobra funkcja.

Odpowiedz

• Pamiętaj o Ctype Functions
• Generowanie bezpiecznych adresów www dla SEO
• Pobieranie meta tagów, część 2
• Certyfikaty od W3Schools
• Konwersja domen IDN w PHP

O blogu

Blog przede wszystkim o Internecie i mojej pasji jaką jest tworzenie stron www. Ale nie ograniczam się do jednej tematyki, piszę o wszystkim o czym mam ochotę :-)

"Nie mam żadnych specjalnych talentów. Jestem tylko namiętnie ciekawy." Albert Einstein

Tagi

Jeśli uważasz, że ten wpis jest ciekawy to umieść link do niego na swojej stronie
Skopiuj poniższy kod i wklej go u siebie (Ctrl+C - kopiowanie)
Będzie to wyglądało tak: Rozszerzone strip_tags()

<a href="http://www.tarnaski.eu/blog/rozszerzone-strip_tags/">Rozszerzone strip_tags()</a>