Hindre at variabler inneholder HTML/PHP

[objorkum]

Husker PHP hadde en funksjon for slik at variabler ikke kan inneholde HTML/PHP tagger, men at om de gjør det, blir de fjernet eller noe. Hva heter den funksjonen?

[Inge_P]

strip_tags

[objorkum]

Glem det. Fant funksjonen, som var strip_tags();

[Inge_P]

Greit...har glemt det.

[Torbjørn]

merk at sttip_tags har en alvorlig bug i inntil ganske nye versjoner av php

[Ueland]

Hva kan man da gjøre for å enda kunne fjerne "nasty" kode da?

[Torbjørn]

preg_replace

 

$ren_tekst = preg_replace("/<[^>]*>/s","",$skitten_tekst);