Hvordan fjerne javascript og DOM?

[MC2]

Er det noen som vet om en god og sikker måte å fjerne Javascript og DOM fra html taggene i en streng?

 

Det eneste jeg kan komme på er å bruke preg_replace, og skrive inn alle DOM mulighetene og noen regexes, men dette er helt sikkert ikke et 100% sikkert alternativ med tanke på mulighetene presentet her: http://ha.ckers.org/xss.html

[Gjest Slettet-df17e]

hvilken tagger er det snakk om ?

Endret 13. oktober 2006 av Slettet-df17e

[MC2]

Det spiller vel ingen rolle?

[Gjest Slettet-df17e]

Vel, jeg syntes det, for er det snak om f.eks bare <a> tagger er det mye enklere å lage et lite script som fjerner js/dom fra den, enn å lage en mer krevende parser som fungerer på html taqger, generelt - mener nå jeg da

[MC2]

sånn ja, men jeg vil helst at den skal fungere på alle taggene. i værste fall kan man jo også skrive regexes for alle taggene, men det blir mye... (dette var vanskeligere enn jeg først trodde)

[genstian]

Her har du en regex fra regexlib.com som finner alle DOM eventsene fra en tag.

[QUOTA](?i:on(blur|c(hange|lick)|dblclick|focus|keypress|(key|mouse)(down|up)|(un)?load|mouse(move|o(ut|ver))|reset|s(elect|ubmit)))

[/QOUTA]