---

Hvilken kode kan jeg bruge til at disable alt andet end HTML på en tagwall ?

---

"- = KG = -" <Garmer83@hotmail.com> wrote in message
news:af4bqu$2knr$1@news.cybercity.dk...
> Hvilken kode kan jeg bruge til at disable alt andet end HTML på en tagwall
?

Hvad mener du?

Vil du have din tagwall låst så brugerne ikke kan bruge HTML koder?

--
Jakob Andersen

---

> Hvad mener du?
>
> Vil du have din tagwall låst så brugerne ikke kan bruge HTML koder?

Nejnej - jeg vil disable alle andre sprog end HTML. F.eks. var der en der
synes det var morsomt med et script der åbnede en msg box idet man klikker
sig ind på tagwallen - det skal disables. Har indtil videre ingen
restriktioner overhovedet.

---

"- = KG = -" <Garmer83@hotmail.com> wrote in message
news:af7q2s$20p7$1@news.cybercity.dk...
> Nejnej - jeg vil disable alle andre sprog end HTML. F.eks. var der en der
> synes det var morsomt med et script der åbnede en msg box idet man klikker
> sig ind på tagwallen - det skal disables. Har indtil videre ingen
> restriktioner overhovedet.

Det er et spørgsmål om inputvalidering, du skal blot tjekke om der er nogen
"<script" blokke eller nogle eventhandlere. <tag ...... onXXXX="">

--
Jakob Andersen

---

"Jakob Andersen" <jakob@effectus.dk> wrote in message news:<af7qif$21lk$1@news.cybercity.dk>...
> "- = KG = -" <Garmer83@hotmail.com> wrote in message
> news:af7q2s$20p7$1@news.cybercity.dk...
> > Nejnej - jeg vil disable alle andre sprog end HTML. F.eks. var der en der
> > synes det var morsomt med et script der åbnede en msg box idet man klikker
> > sig ind på tagwallen - det skal disables. Har indtil videre ingen
> > restriktioner overhovedet.
>
> Det er et spørgsmål om inputvalidering, du skal blot tjekke om der er nogen
> "<script" blokke eller nogle eventhandlere. <tag ...... onXXXX="">

Jeg bruger denne løsning:

   ' Hvis der bruges HTML, er visse tags ikke tilladt:
      arrUlovligHTML = Array("script", "iframe", "object", "embed",
"body", "html", "link", "style")

      For i = 0 TO UBound(arrUlovligHTML)
         tekst = Replace(tekst, "<" & arrUlovligHTML(i),
"<IKKE-TILLADT-TAG", 1, -1, 1)
      Next

- Morten

---

Morten wrote in news:7dee4808.0206250424.63dbc7ee@posting.google.com:

> "Jakob Andersen" <jakob@effectus.dk> wrote in message
>>
>> Det er et spørgsmål om inputvalidering, du skal blot tjekke om der er
>> nogen "<script" blokke eller nogle eventhandlere. <tag ......
>> onXXXX="">
>
> Jeg bruger denne løsning:
>
> ' Hvis der bruges HTML, er visse tags ikke tilladt:
> arrUlovligHTML = Array("script", "iframe", "object",
> "embed",
> "body", "html", "link", "style")
>
> For i = 0 TO UBound(arrUlovligHTML)
> tekst = Replace(tekst, "<" & arrUlovligHTML(i),
> "<IKKE-TILLADT-TAG", 1, -1, 1)
> Next

du mangler de event-handlers som Jakob omtalte ... dvs fx

<a href="" onclick="delete all data">gf</a>

:)

--
Jesper Stocholm
http://stocholm.dk
http://asp.stocholm.dk
Svar til gruppen og ikke til mig privat pr. email :|