HTML-Code aus Web-Formularen herausfiltern....

renew · 23.03.2004, 10:45

Ich such nach ein paar Ideen, wie HTML Code aus Formularen ausgefiltert werden kann.

Es geht darum, dass Benutzer einfach keinen HTML-Code eingeben können, da dies ja die Website ziemlich verunstalten könnte... (man denke nur ein <div> wird an falscher stelle geschlossen od. eine Tabelle usw...)

Wie passiert dies hier im Forum - da ist ja auch kein HTML Code erlaubt. (mit Regular Expressions ?).

Es ist für ein CMS das ich gerade schreibe. (basiert auf ASP.NET)
ASP.NET (Version 1.1) unterstützt schon was ähnliches, jedoch is mir das nicht ausreichend.
ASP.NET generiert eine Exception (=Fehler

) wenn jemand ein öffnendes HTML-Tag angibt (also z.B. <div>) - jedoch nicht wenn jemand ein Tag schließt (</div>).

Kann man diese Funktion ein wenig "aufbohren" - od. sollte ich das komplett abschalten und über RegExps selbst validieren?
Od. gibts da noch eine schönere Methode?

Naja, ich dank euch schon mal für eure Tipps, lg
LLR

Sesa_Mina · 23.03.2004, 10:51

Tu doch einfach alle < in < bzw alle > in > umwandeln und das Ganze ist kein Problem mehr

Damit taucht dann der code einfach als Text im Text auf

renew · 23.03.2004, 11:39

Zitat:

Original geschrieben von Sesa_Mina
Tu doch einfach alle < in < bzw alle > in > umwandeln und das Ganze ist kein Problem mehr

Damit taucht dann der code einfach als Text im Text auf

Ist eine Idee...

Warum komm ich nicht auf eine so leichte Lösung.

Muss halt nur diese ASP - Validation-Schei*e abdrehen. Weil sonst meckert der bevor ich noch was ersetzen kann.

PS: und jetzt weiß ich auch wie es die Forumssoftware macht....

SNo0py · 23.03.2004, 17:59

< und > ersetzen und dafür [ und ] erlauben, damit man "basic" Formatierungen durchführen kann.

renew · 23.03.2004, 22:22

Zitat:

Original geschrieben von SNo0py
< und > ersetzen und dafür [ und ] erlauben, damit man "basic" Formatierungen durchführen kann.

jaja is klar...

Sowas hab ich mir eh gedacht. Also es wird ein paar Formatierungstag mit [] geben....

23.03.2004, 10:45	#1
renew Inventar Registriert seit: 22.10.2000 Alter: 41 Beiträge: 5.552	HTML-Code aus Web-Formularen herausfiltern.... Ich such nach ein paar Ideen, wie HTML Code aus Formularen ausgefiltert werden kann. Es geht darum, dass Benutzer einfach keinen HTML-Code eingeben können, da dies ja die Website ziemlich verunstalten könnte... (man denke nur ein <div> wird an falscher stelle geschlossen od. eine Tabelle usw...) Wie passiert dies hier im Forum - da ist ja auch kein HTML Code erlaubt. (mit Regular Expressions ?). Es ist für ein CMS das ich gerade schreibe. (basiert auf ASP.NET) ASP.NET (Version 1.1) unterstützt schon was ähnliches, jedoch is mir das nicht ausreichend. ASP.NET generiert eine Exception (=Fehler ) wenn jemand ein öffnendes HTML-Tag angibt (also z.B. <div>) - jedoch nicht wenn jemand ein Tag schließt (</div>). Kann man diese Funktion ein wenig "aufbohren" - od. sollte ich das komplett abschalten und über RegExps selbst validieren? Od. gibts da noch eine schönere Methode? Naja, ich dank euch schon mal für eure Tipps, lg LLR

23.03.2004, 10:51	#2
Sesa_Mina Schwarzfußfrettchen Registriert seit: 28.01.2001 Beiträge: 2.071	Tu doch einfach alle < in < bzw alle > in > umwandeln und das Ganze ist kein Problem mehr Damit taucht dann der code einfach als Text im Text auf ____________________________________ Wann die kan Almdudler ham... \"Es gibt nur einen Weg zur Lunge, und der muss geteert werden, damit der Krebs nicht stolpert!\" http://www.dream.at/gizmo/bunny.gif Image is © 2001 Merle Sterndalsäg.. ähh... jäger

23.03.2004, 17:59	#4
SNo0py Inventar Registriert seit: 08.02.2000 Beiträge: 1.696	< und > ersetzen und dafür [ und ] erlauben, damit man "basic" Formatierungen durchführen kann. ____________________________________ Sex is like hacking. You get in, you get out, and you hope you didnt leave something behind that can be traced back to you.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)