Kein HTML im Textfeld erlauben...

[Oli-bt]

Hi zusammen!

Ich habe ein eigenes Board programmiert. Soweit auch alles gut. Nun kann der User auch BBCode verwenden.
Ich würde allerdings gerne wollen das die User KEIN HTML im Textfeld verwenden können da die Einträge in einer Datenbank gespeichert werden. Und mit HTML oder PHP kann man ja doch so einiges anstellen....

Also am liebsten wäre es mir wenn man HTML, JavaScript und PHP deaktivieren kann....

Wäre super wenn mir da jemand weiterhelfen kann.....

Gruß, Oli

p.S: Achja.... und wie kann ich das machen, da ja beim auslesen der BBCode in HTML umgewandelt wird.... Es musste also vor dem Eintragen in die Datenbank kontrolliert werden....

 

[Timbonet]

Schau dir mal die Funktion htmlspecialchars() an..

 

[neuni]

Hab das bei mir so gemacht:

 $inhalt = ereg_replace ("<[[:alpha:]]+>","",$inhalt);
 $inhalt = ereg_replace ("<\/[[:alpha:]]+>","",$inhalt);
 $inhalt = htmlspecialchars($inhalt);
 $inhalt = ereg_replace("(\r\n|\n|\r)", "<br />", $inhalt);

$inhalt ist string wo der inhalt drinne is