|
|
|
| На разных видео сайтах предлагают внести их видео в блог.
Вот мне интересно, если записи у меня обрабатываются htmlspecialchars и stripslashes, то как сделать так, чтобы вставки:
<object width="480" height="385"><param name="movie" value="http://www.youtube.com/v/zFglANJEFyY&hl=ru_RU&fs=1&"></param><param name="allowFullScreen" value="true"></param><param name="allowscriptaccess" value="always"></param><embed src="http://www.youtube.com/v/zFglANJEFyY&hl=ru_RU&fs=1&" type="application/x-shockwave-flash" allowscriptaccess="always" allowfullscreen="true" width="480" height="385"></embed></object>
|
всё же отображались на странице как надо? | |
|
|
|
|
|
|
|
для: maxam
(08.05.2010 в 13:46)
| | Ой, а почему сообщения удалены были новые? | |
|
|
|
|
|
|
|
для: maxam
(08.05.2010 в 13:46)
| | Убрать обработку этими функциями. Иначе никак, ибо в случаи возможности обхода этого способа терялся бы смысл в названных функциях. | |
|
|
|
|
|
|
|
для: neadekvat
(09.05.2010 в 16:26)
| | Какого обхода? Эти функции для того, чтобы пользователи не писали специльно разных кодов, ибо их " и ? и <> и & и другие меняются на " и другие. | |
|
|
|
|
|
|
|
для: Maxam
(09.05.2010 в 17:12)
| | Иначе зачем же они нужны, эти функции. | |
|
|
|
|
|
|
|
для: Maxam
(09.05.2010 в 17:13)
| | Вот я и говорю. Зачем они нужны были бы, если б можно было просто так взять и обойти их.
А в вашем случаи три варианта:
1. Требовать от пользователя в какой-нибудь bb-код вставить только адрес видео, например
[video]http://youtube.com/...[/video] или вообще последнюю часть ([youtube]zFglANJEFyY[/youtube]), затем вырезать этот адрес и подставлять его в заранее подготовленный код вставки видео с ютуба.
2. С помощью регулярок вырезать адрес из того кода, что вы в первом посте оставили, а затем также поставлять в заранее приготовленный код.
3. Опять же с помощью регулярок пропускать этот код вставки видео с ютуба, а все остальное обрабатывать htmlspecialchars | |
|
|
|
|
|
|
|
для: neadekvat
(09.05.2010 в 17:24)
| | Огромное спасибо. | |
|
|
|
|
|
|
|
для: maxam
(08.05.2010 в 13:46)
| | почему ж не смотря на? | |
|
|
|