parser

Написать ответ на текущее сообщение

 

 
   команды управления поиском

Ответ

Maxx 23.07.2008 19:00 / 23.07.2008 19:01

<A|<B|<C|... в regexp-ах -- полный отстой
+1. я просто на это и не смотрел. вынести < конечно можно.
P.S. a с onclick фигня по сравнению с </a z="huh?"> %-)
зависит от цели. Если данное вырезание нужно для админки и подразумевается, что знаний оператора достаточно, чтобы писать html (вместо визивика например) - то я бы либо вообще ничего не вырезал, либо вырезал только запрещенные тэги, которые низя, а не наоборот (+ можно какого нибудь валидатора подключить для проверки как раз синтаксиса).

А если вырезание это будет работать где то в форуме, блоге, например, то </a z="huh?"> <- это как раз фигня. А вот возможность вставлять JS в тэг a - это прямая дорога на тот свет :)

Но цели мы не знаем, не докладывают :)