обработка комментариев

[_axl]

Понадобилось сделать на сайте козможность комментирования польщователями контента. Нашел вот такой редактор: Для просмотра ссылки Войди или Зарегистрируйся , теперь думаю как лучше всего сделать фильтрацию сообщений. Как вариант strip_tags, но он пропускает атрибуты у разрешенных тегов, которые могут быть опасны со всякими onclick, onload и т.п. Возможно, есть еще какие-то подводные камни. Как можно решить эту проблему?

 

[Zogr]

Zend_Filter_StripTags из Zend Framework - очень качественная и настраиваемая фильтрация хтмл.
Но и этот компонент в конечном счёте не панацея, если, например, хочется разрешать атрибут style. Фильтров для CSS я не встречал (хотя через CSS можно и JS запускать), впрочем, часто для требуемого подмножества разрешённых стилей очень просто дописать фильтр самому.

 

[_axl]

его можно использовать не с ZF?

 

[Aquariuscrimea]

посмотрите в руководстве php по функции strip_tags есть дописанные функции которые режут и онлоад и т.д.

 

[Zogr]

его можно использовать не с ZF?

Напрямую врядли, но он очень легко выдирается, т.к. не имеет серьёзных связей.