請問大家怎麼做純HTML送到文章顯示的頁面

yiying 2013-01-09 17:59:52 ‧ 2468 瀏覽

分享至

我覺得我的標題問的怪怪的
其實我的問題是

當我們建立一個文字編輯器給使用者編輯文章
但是使用者使用純html編碼
可是如果使用者故意少一個close的tag(ex: 少打一個</table>等等)
就會造成前台破版的問題
影響前台的顯示

請問有人知道這個問題要怎麼處理嗎?!

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

wiseguy

iT邦超人 1 級 ‧ 2013-01-09 22:21:09

最佳解答

不知道你後台是用什麼程式語言處理的？可以看看你用的程式是否有處理 html 的函數能使用，或者你可以使用比如 Tidy 這種工具幫你做 html 的過濾。它會幫你把缺的 tag 補好，就不必擔心網頁被寫爛的 html 破壞了。不過要對 <script> 特別小心處理或過濾。如果允許 <script> 就有可能會被 XSS 攻擊。

回應 3
分享
檢舉

yiying iT邦新手 1 級 ‧ 2013-01-09 22:49:07 檢舉

你好，我是用PHP

wiseguy iT邦超人 1 級 ‧ 2013-01-09 23:09:38 檢舉

那就再好不過了，打開 Tidy 的支援吧

yiying iT邦新手 1 級 ‧ 2013-01-10 22:46:26 檢舉

好我會找時間來研究Tidy

登入發表回應

slime

iT邦大師 1 級 ‧ 2013-01-09 18:58:25

禁用 HTML , 把所有的大小於符號改成 > <
2a 檢查必要的關閉符號, 如果有 table 卻沒有 /table 就禁止存檔.
2b 自動加上結束標籤p

回應 1
分享
檢舉

yiying iT邦新手 1 級 ‧ 2013-01-09 22:53:52 檢舉

可是結束標籤百百種...

登入發表回應

炎之虛空

iT邦高手 3 級 ‧ 2013-01-10 10:45:26

1.強制用

&lt;pre class="c" name="code">
str_replace

強迫過濾掉
2.
請使用即見即所得編輯器XDD
3.
把PO文者扁一頓

回應 1
分享
檢舉

yiying iT邦新手 1 級 ‧ 2013-01-10 22:46:37 檢舉

把PO文者扁一頓 +1

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙