Impedire immissione di codice html in campo testo

[Frankos]

Ciao,

finora avevo una funzione per impedire l'immissione di codice html in un campo di testo, così:

<script language="javascript">
function htmlno(){
modulo=document.form1.testo;
if(modulo.value.lastIndexOf("<")!=-1){
alert("Attenzione < carattere non ammesso");
modulo.focus();
return false;
}else if(modulo.value.lastIndexOf(">")!=-1){
alert("Attenzione > carattere non ammesso");
modulo.focus();
return false;
}
}
</script>



come posso fare per impedire che l'utente immetta del codice html in un campo di testo, ma permettendo almeno il codice per la formattazione delle stringhe
<u></u>



Grazie
Ciao

[cavicchiandrea]

Io farei una regular (complessa) a doc http://fido.altervista.org/RegExp/regex.html

[lucavizzi]

Basta escludere dal controllo i tag ammessi:

<script language="javascript">
function htmlno(){ 
   modulo=document.form1.testo;
   var escludi=modulo.value.replace(/<u>/g,'').replace(/<\/u>/g,'').replace(/[i]/g,'').replace(/<\/i>/g,'').replace(/[b]/g,'').replace(/<\/b>/g,'');
   if(escludi.indexOf("<")!=-1 || escludi.indexOf(">")!=-1 ){
      alert("I soli tag html ammessi sono <u>,[i],[b]");
      modulo.focus();
      return false;
   }
}
</script>

[Frankos]

Con le regular expressions non sono molto avvezzo.

Ho provato utilizzando il codice per escludere i tag permessi, ma non appeno metto "<" anche solo per mettere uno dei tag permessi, mi viene l'alert.
Dovrei poter fare un controllo a posteriori?

[lucavizzi]

Sì, dovresti lanciare la funzione al submit del form.