html_entity_decode ausführen, <a deaktivieren

[Stephan]

Hi,

also ich möchte html_entity_decode bestehen lassen, aber ich möchte nicht, dass er den Befehl <a href=""> ausführt, geht das?

Danke schon mal

Stephan

[Götz]

Hallo Stephan!

[...] geht das?

Ähm, was?

(Was hat html_entities_decode mit einem Link zu tun?)

MfG
Götz

[Stephan]

Hi,

(Was hat html_entities_decode mit einem Link zu tun?)

html_entities_decode fürht jeglichen HTML Code aus der DB aus, doch ich will, dass a nict ausgefürt wird...

Stephan

[Thomas Luethi]

Hallo,

html_entities_decode fürht jeglichen HTML Code aus der DB aus,

Du hast da offenbar ein paar Dinge nicht ganz begriffen...

HTML Code wird ueberhaupt nicht "ausgefuehrt",
weil HTML keine Programmiersprache ist.

html_entity_decode (Schreibweise beachten!) ist eine
String-Funktion von PHP.
Sie wandelt z.B. den String "<b>" in den String "<b>" um.
http://www.php.net/manual/de/function.html-entity-decode.php

Du suchst vermutlich so etwas wie strip_tags()
http://www.php.net/manual/de/function.strip-tags.php
Dort kann man allerdings nur eine "Positivliste" machen
mit den "erlaubten" Tags/Elementen, die PHP _nicht_
entfernen soll, und alle anderen Tags werden geloescht.
Das erscheint mir vom Gedanken der Sicherheit her auch
deutlich sinnvoller.

Wenn Du gezielt alle Links bzw. <A>-Elemente rausfiltern
willst, musst Du wohl zu komplizierteren String-Funktionen
greifen. Denk aber daran, dass richtig "boese Jungs" es
Dir nicht einfach machen werden, z.B. schreiben sie vielleicht
< a href="..." onClick="boeseJavaScriptAktion">
und nicht einfach
<a href="...">

Ein einfaches Suchen und Ersetzen von "<a" wird also
nicht reichen, wenn der betroffene Text potentiell auch
von "boesen Jungs" stammen kann (Gaestebuch u.s.w.).

Gruesse,

Thomas