creare pagine online

[torrone]

sto creando un piccolo modulo nel mio cms per creare direttamente online delle pagine..
di solito nei miei moduli converto tutto con htmlentities in quanto non permetto l'utilizzo di html all'interno dei form.

In questo caso come mi muovo?... qual'è la strada migliore da intraprendere? (creare pagine online può farlo solo l'amministratore e non tutti logicamente)

io pensavo di lasciar la possibilità di inserire libero html all'interno della textarea e al massimo se proprio serve bloccare alcuni tag (ma in quanto è solo l'amministratore a poter utilizzare questo modulo penso non sia nemmeno necessario)... che mi dite? cosa mi consigliate?

[maury2ma]

dipende:
se l'amministratore è un programmatore oppure un utente esperto, lasciagli campo libero... ne sarà entusiasta!
se è un utente medio.... blocca almeno i tag più pericolosi: <script <frame in modo da evitare che faccia danni alla struttura del tuo CMS.

oppure puoi lasciargli solo i tag comunemente usati: <img <a <h1 <br <b <hr ecc. ma dovresti farti una lista enorme.

ovvio è solo un parere personale.

[torrone]

Originariamente inviato da maury2ma
dipende:
se l'amministratore è un programmatore oppure un utente esperto, lasciagli campo libero... ne sarà entusiasta!
se è un utente medio.... blocca almeno i tag più pericolosi: <script <frame in modo da evitare che faccia danni alla struttura del tuo CMS.

oppure puoi lasciargli solo i tag comunemente usati: <img <a <h1 <br <b <hr ecc. ma dovresti farti una lista enorme.

ovvio è solo un parere personale.

ora come ora sono io a gestire il cms quindi comincerei a lasciar libero qualsiasi tag poi al massimo vedrò come gestire il tutto se lo utilizzasse un utente medio...