bbcode解析时遇见的两个问题!
本帖最后由 sky94132003 于 2014-10-08 01:28:06 编辑
网上一直没找到合适的bbcode解析类
所以东抄西抄的做了一个
但是出现两问题了,请各位高手协助一下。
代码在最下
问题一:bbcode解析时遇到[code][/code]不做任何处理…比如表情/其他bbcode等不转义
问题二:如何过滤HTML?
我用BBCODE保存资料就是不想用户用HTML…..
但我测试时…发现如何手动输入:
<div style="color:red">dddd</div><br />
竟然能真的有效
所以如果是插入一些js或者iframe应该也是可以的吧?
有什么方法可方止?
下面提供整个class 代码, 刚开始, 东抄西抄组装,还没优化好,请见谅
<br /><br /><?php<br />class BBCode { <br /> public function __construct(){}<br /> private function showBBcodes($text) {<br /> // BBcode array<br /> $find = array(<br /> '~\[b\](.*?)\[/b\]~s',<br /> '~\[i\](.*?)\[/i\]~s',<br /> '~\[u\](.*?)\[/u\]~s',<br /> '~\[quote\](.*?)\[/quote\]~s',<br /> '~\[table\](.*?)\[/table\]~s',<br /> '~\[tr\](.*?)\[/tr\]~s',<br /> '~\[td\](.*?)\[/td\]~s',<br /> '~\[justify\](.*?)\[/justify\]~s',<br /> '~\[center\](.*?)\[/center\]~s',<br /> '~\[right\](.*?)\[/right\]~s',<br /> '~\[left\](.*?)\[/left\]~s',<br /> '~\[size=(.*?)\](.*?)\[/size\]~s',<br /> '~\[color=(.*?)\](.*?)\[/color\]~s',<br /> '~\[font=(.*?)\](.*?)\[/font\]~s',<br /> '~\[url=((?:ftp|https?)://.*?)\](.*?)\[/url\]~s',<br /> '~\[img\](https?://.*?\.(?:jpg|jpeg|gif|png|bmp))\[/img\]~s',<br /> '/\[img=(\d+)x(\d+)\](.*?)\[\/img\]/is',<br /> '~\[youtube\](.*?)\[/youtube\]~s',<br /> );<br /><br /> // HTML tags to replace BBcode<br /> $replace = array(<br /> '<b>$1</b>',<br /> '<i>$1</i>',<br /> '<span style="text-decoration:underline">$1</span>',<br /> '<pre class="prettyprint linenums">$1',<br /> '<table>$1</table>',<br /> '<tr>$1</tr>',<br /> '<td>$1</td>',<br /> '<div align="justify">$1</div>',<br /> '<div align="center">$1</div>',<br /> '<div align="right">$1</div>',<br /> '<div align="left">$1</div>',<br /> '<span class="h$1">$2</span>',<br /> '<span style="color:$1">$2</span>',<br /> '<span style="font:$1">$2</span>',<br /> '$2',<br /> <mark style="color:transparent">本文来源gaodaimacom搞#^代%!码&网*</mark><pre>搞代gaodaima码
”,
”,
‘<iframe width=”560″ height=”315″ src=”http://www.youtube.com/embed/$1?wmode=opaque” data-youtube-id=”$1″ frameborder=”0″ allowfullscreen=””></iframe>’
);
return nl2br(preg_replace($find,$replace,$text));
}
//表情转义
private function parseSmiley($text){
// Smiley to image
搞代码网(gaodaima.com)提供的所有资源部分来自互联网,如果有侵犯您的版权或其他权益,请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected],我们会在看到邮件的第一时间内为您处理,或直接联系QQ:872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:bbcode解析时遇见的两个有关问题
转载请注明原文链接:bbcode解析时遇见的两个有关问题
