Salve giovini.. parliamo si sanitizzazione!!
Ho una textarea che deve essere il più permissiva possibile ma ovviamente non posso lasciare che l'utente scriva quel che gli pare..
Quali sono secondo voi i controlli più mirati che posso applicare per non trovarmi il db pieno di porcheria?
azie
Questa volta, più che un voto.. è favoreggiamento.
dipende comunque dalla destinazione dalla del tuo form.
il form permette di inserire dei contenuti che saranno poi pubblici..Originariamente inviato da amphioxus
dipende comunque dalla destinazione dalla del tuo form.
Questa volta, più che un voto.. è favoreggiamento.
C'ho ragionato su un po' e sono giunto alla conclusione che sulla textarea permetto:
- alcuni tag html credo: strong, b, i, u, em, blockquote, small, cite, q, time
- gli "a capo" li faccio automatici
- i link e le email rimangono in plain-text
sto creando una classe che faccia al caso mio..
Questa volta, più che un voto.. è favoreggiamento.
Permessi di invio
Rispondi quotando