PHP 간단한 BB 코드 - 서식 끝내기

Question

내 포럼을 위해 PHP에서 스크립트와 같은 간단한 BB 코드를 만들려고합니다. 문제는 내가 이런 식으로 뭔가를 게시 사용자를 중지하는 방법을 잘 모르겠습니다입니다 ..

[b] Hahah 
[b] Will make all of your text 
[b] on this page bold 

(I 단어를 대체하는거야 때문에)이 표시 것

<strong> Hahah 
<strong> Will make all of your text 
<strong> on this page bold 

는 어떤 좋은 방법이 될 것입니다 이를 방지하고 게시물 하단의 태그를 끝내시겠습니까?

Answer 1

BBCode를 HTML로 바꾸는 것은 사실 쉽지 않습니다. str_replace()을 사용하면 결코 충분하지 않습니다. 당신이 말했듯이, 사람들은 단지 열린 태그 만 놓고 이렇게하면 레이아웃을 바꿀 수 있습니다. 일반적으로 '해결책'은 preg_replace()을 대신 사용하며 정규식은 열기 및 닫기 태그와 일치합니다. 그러나 BBCode 태그 인 [url] (이 URL 태그에 JavaScript를 삽입 할 수 있음)로는 안전하지 않습니다.

그러나 BBCode를 대체 할 수있는 라이브러리가 많이 있습니다. StringParser_BBCode 중 하나입니다. 그 라이브러리는 그냥 바꾸는 것 이상의 것을합니다. 예를 들어, 그들은 일반적으로 [b][i]foo[/b][i]과 같은 기형 BBCode가 <strong><em>foo</strong></em> (잘못된 형식의 HTML)으로 변하는 것을 방지합니다. 또한 XSS 주사 예방에 많은 도움을 줄 수 있습니다.