Formulare knacken / oder auch nicht

[Eddie]

Hi,

Erlaubt sind folgende Tags: b, i, a, li, hr, alle einzugeben als BB-Code [b] (obwohl ich Leuten ohne JavaScript auch die Eingabe als normale Tags <b> erlauben will

warum?

a) fuer die, die kein JavaScript (fuer BB-Code) aktiviert haben UND aber HTML kennen, ist das doch ganz angenehm.

B!!!) fuer Leute, die kein JavaScript aktiviert haben UND garkeine Ahnung von Computern haben, die also normalerweise mit Formatierungsbuttons á la Word arbeiten, wären kryptische Erklärungen nur abschreckend. Und ich will keinen "Autor" verlieren, weil eine Einarbeitungsbarriere vermutet. Dann lieber keine Formatierungen.
Der User bekommt aber immerhin den Hinweis, dass er mit JavaScript seine geliebten Word-Buttons bekäme.

[c) weil meine Datenbank voll ist mit den obigen HTML-Befehlen. Ok, einen Parser krieg ich auch noch hin, ...]

Eddie