^untaint[HTML код из базы]

Александр Петросян (PAF) 20.08.2002 11:47

в общем виде, в базе может лежать

<textarea>
123
[empty line]
456
</textarea>

и хотя, теоретически, можно добавить "optimized-as-is" (диковато звучит), он сделает дело, но перестарается с пустой строкой тела textarea. она умрёт, и посетитель увидит…

123
456

…без пустой строки.

как этому красиво воспрепятствовать, у меня нет идей.

диагноз: match/replace.

идеология: as-is, он на то и есть, чтобы отключить все «хитрости», и позволить скриптовальщику сделать то, что он хочет, без помех.

---