_post com <code>

..GBEST.. · Maio 15, 2010

Tenho um chat,onde estou tentando proibir postagem de imagens,e todo e qualquer tipo de codigo html

Já tentei colocar <code> $mensagem </code> na hora em que vai inserir no banco de dados,

só que não funciona,não restringe..

já tentei colocar no css

img{

width:0px;

height:0px;

}

só que ai afeta todas as imagens,está fora de cogitação...

alguem tem ideia ai...

de faze não ler codigos html ?

André D. Molin · Maio 15, 2010

Use htmlentities para mostrar o valor literal do html enviado (não só do html, como PHP também).

João Batista Neto · Maio 15, 2010

$post = <<<HTML
<script>alert( 'ok' );</script>
HTML;

echo htmlentities( $post );

Saída:

<script>alert( 'ok' );</script>

Recommended Posts