Schaedlicher Code

[aetzchen]

Welche Funktionen benutzt ihr um schädlichen Code aus Eingaben zu entfernen.

Als wie ausreichend würdet ihr folgende Funktion beurteilen?

function html2txt($document){
$search = array('@<script[^>]*?>.*?</script>@si',  // Strip out javascript
               '@<style[^>]*?>.*?</style>@siU',    // Strip style tags properly
               '@<[/!]*?[^<>]*?>@si',            // Strip out HTML tags
               '@<![\s\S]*?--[ \t\n\r]*>@'        // Strip multi-line comments including CDATA
);
$text = preg_replace($search, '', $document);
return $text;
}

Grüße