Est-il possible d'autoriser uniquement les balises img dans le commentaire html?

Question

J'ai un formulaire de commentaire sur mon site web, qui, au moment où je filtre tout le HTML et le transforme en texte brut et remplace également les mots grossiers avec des mots drôles. Je veux être en mesure d'autoriser les utilisateurs à publier des images. Je ne pouvais pas voir comment l'incorporer à la page de commentaires, alors je l'ai mis sur une page séparée dédiée aux utilisateurs postant des images. Mais, je ne veux toujours pas autoriser d'autres html sauf img. En outre, protégez de l'injection de sql.

Quelqu'un a-t-il des idées?

Merci.

Answer 1

Deux méthodes décentes seraient en utilisant Tidy ou HTMLPurifier. Les deux filtres HTML très bien et sont hautement personnalisables pour répondre à vos besoins.

Avec purificateur (je parle d'expérience comme je l'ai utilisé) il vous permettra d'ajouter quelque chose comme:

img[src,alt,title] 

à la propriété balises autorisées, ce qui permet que les attributs de la balise img. Voir le site web pour plus d'informations/usages.

Answer 2

Oui, vous pouvez passer une liste des balises admissibles à la fonction de php strip_tags():

$clean_text = strip_tags($html_text, "<img>") ;