pupena_san

Вы наверное меня не поняли, ну или я Вас. Меня устраивают BBcodes как встроенные, так и много нависных. Сам один разработал: дерево ( http://support.getbb.ru/viewtopic.php?f=42&t=10101). Но для хорошого форматирования текста, удобнее бы вставлять код html, например разработан в каком-то другом редакторе. Как такой BBcode сделать - я знаю, ничего там особенного нет. Но он будет небезопасен, так как даст возможность вызывать скрипты. Вот это мне и нужно учитывать, по этому обратился к знатокам, чтобы указали на что обратить внимание. Иными словами какие теги нужно вырезать ваще с текста BBcode аля , какие атрибуты опасны и тоже нужно вырезать ну и все отсальное.

Извините, но я не знаю, что такое markdown. Свои велосипеды мне тоже не нужны, мне можно и готовый BBCode, который даст возможность вставки html на моем форуме, но чтобы он был безопасным, тоесть обрезал функционал вызова скриптов и другого активного содержания. Если такой BBCode есть, просто вставлю его, если нет - попробую написать сам, если кто-то захочет написать - конечно не откажусь, если кто-то знает что точно нужно убрать с кода - пишите, именно для этого и спрашиваю. Например, думаю среди атрибутов надо убрать (вырезать) события. Где-то так.

Тема о плюсах и минусах возможности использоать html в сообщениях поднималась на нескольких форумах поддержки сервисов phpBB. На сколько я понял в вресиях phpBB >3.0 эта возможность исключена, ну или исключена на сервисе http://www.getbb.ru/ которым я пользуюсь. Тем не менее у меня возникла необходимость в использовании html через свой BBCode, поскольку большое количество BBCode и их особенности работы не всегда меня устраивают. Учитывая небезопасность прямого встраивания юзерами кода html в сообщения, я хотел бы (хотя возможно вы меня переубедите) написать такой скрипт для BBCode , который бы ограничивал вставку html только з безопасным контентом. Как вариант ограниченый набор тегов, с ограниченым набором атрибутов. Но поскольку с html я умею пользоваться как "английским со словарём", боюсь что могу наткуться на принципиальные "невозможности", и не учесть всех уязвимостей. Прошу советов. Спасибо.