Witam.

Mam zamiar udostępnić użytkownikom CKEditor jako edytor ich tekstu na "profilu". W jaki sposób mogę zabezpieczyć się przed niebezpiecznymi kodami?

Cały tekst będzie wczytywany z MySQL i printowany na stronkę.

Z góry dziękuję.

Musisz filtrować dane przychodzące od wypełniającego formularz...

Heh, to jest jasne... Bardziej mi chodzi o pomoc jak to zrobić (jakie kody będą niebezpieczne: <? <script>, ale jest ich więcej, jak wyłapać wszystkie?)

A my wróżki? Skąd mamy wiedzieć, jakim kodem się posługujesz, jaką bazę posiadasz, itp... Pokaż kod, który do tej pory napisałeś, to może ktoś zarzuci okiem.

[PHP] pobierz, plaintext 
	function del_tags($t) {
		$tags = array(
		'script',
		'iframe',
		'embed',
		'styles');
 
		foreach($tags as $tag) {
			$t = preg_replace("#\<(.*?)".$tag."(.*?)\>(.*?)\</".$tag."\>#si",'',$t);
		}
		return $t;
	}
[PHP] pobierz, plaintext