HTML-begrenzt erlauben!!!

[archie]

Ich wil, in meinem Linksscript HTML nur begrenzt erlauben.
Das heiß, dass ich im TEXTAREA:

if ($umbruch==1){$beschr = nl2br($beschr); } 

verwende, ich will aber sämtliche HTML Tags verbieten, die mit "<" oder ">" beginnen.
Das mache ich so:

$beschr = str_replace("<", " ", $beschr );
$beschr = str_replace(">", " ", $beschr ); 

Dabei werden aber die Tags von nL2br auch etnblöst
Wie kann ich das umsetzen????, aber auf eine leichte Art bitte.

Und wie Kann die die Zeichenkette: http:// durch nichts ersetzen??? Also, falls jemand im Eingabefeld URL, die URL mit http:// eingibt, soll diese Zeichenkette ignoriert werden und nur der Rest in die DB geschrieben werden.????

[MelloPie]

string strip_tags ( string str [, string allowable_tags])

nl2br würde ich nur bei der Darstellung machen nicht irgendwo das Ergebnis speichern.

[archie]

Wenn ich das so mache, sind dann ">" und "<" ja wieder erlaubt oder? da die Umbrüche mit dem Text in eine DB Tabellenspalte geschrieben werden. Dann kann man wiederrum alle Tags die mit "<" und ">" sind auch mitschreiben oder?

[TBT]

na dann umständlich

$input="eingegebener Text";
// alle < > entschärfen
$input=str_replace(array("<",">"),array("&lt;","&gt;"),$input);
// <br> wieder zulassen
$input=str_replace("&lt;br&gt;","<br>",$input);

// jetzt in DB speichern 

[archie]

WOW!!!! du bist ein Pro PHPler!!!!!
Danke :P

[MelloPie]

Re: HTML-begrenzt erlauben!!!

Original geschrieben von archie
Wenn ich das so mache, sind dann > und < ja wieder erlaubt oder? da ich die Umbrüche mit dem Text in eine DB Tabellenspalte geschrieben werden. Dann kann man wiederrum alle Tags die mit "<" und ">" sind auch mitschreiben oder?

Kannste das mal in verständlich packen?

[archie]

Jo sorry
War bissel aufgeregt
Aber das Problem ist schon wech
Hab aber ein Neues ;(

<?php ..........
$date = date("YYYY-MM-DD");
$datum ="$date";
query = "insert into LINKLISTE (titel , beschr, url, email, pass, datum)
VALUES ('$titel','$beschr','$url','$email','$pass','$datum')";

Die Tabellenspalte fürs Datum in der Tabbelle ist TIMESTAMP,
hab gerade mit PHPAdmin die Tabellenspalten angeschaut, und was steht in der Datumspalte drin? Das hier:
00000000000000
-------------------------------
Wie das aussihet ist das ziemlich FALSCH, kann mir bitte einer sagen wo sich ein Fehler eingeschliechen hat????

[MelloPie]

ja klar das is ja auch kein Timestamp was Du da eintragen willst.

[archie]

Original geschrieben von MelloPie
ja klar das is ja auch kein Timestamp was Du da eintragen willst.

Und wie trage ich ich Timestamp ein ^^
*nerv* *nerv* ????

[MelloPie]

query = "insert into LINKLISTE (titel , beschr, url, email, pass)
VALUES ('$titel','$beschr','$url','$email','$pass')";
Einfach von der Datenbank machen lassen.

[archie]

So werden, aber irgendwie keine Einträge geschrieben ;(

[archie]

Gibt es eine andere, einfache Möglichkeit, die Einträge nach Datum zu sortieren????

[TBT]

query = "insert into LINKLISTE (titel , beschr, url, email, pass, datum)
VALUES ('$titel','$beschr','$url','$email','$pass',UNIX_TIMESTAMP())"; 

[archie]

Super, Danke dir vielmals, das geht wunderbar!!!!