2 verbinden wie? <a zu [URL]...

Kevin B. · 15. Oktober 2012

Hey, ich habe da mal 2 Fragen

1. Wie kann ich am einfachsten die beiden verbinden?

PHP

<?
function Text($data) {
    $data = trim(htmlentities(strip_tags($data)));
    if (get_magic_quotes_gpc())
        $data = stripslashes($data);
    $data = mysql_real_escape_string($data);
    return $data;
}
function parseSmiley($text){
    $smileys = array(
        ':D' => 'http://1lkw-kirmes.de/wcf/images/smilies/biggrin.png',
        '^^' => 'http://1lkw-kirmes.de/wcf/images/smilies/squint.png',
        ':-(' => 'bad.png'
    );
    foreach($smileys as $smiley => $img){
        $text = str_replace(    
            $smiley,
            "<img src='{$img}' />",
            $text
        );
    }
    return $text;
}
?>

Alles anzeigen

2. biss her hab ich imma <a href... eingeben so das er den Link erkennen tut wie schreib ich aba am einfachsten eine Funktion das er den heisen tut und das den auch erkennen tut?

Wäre nett wen mir da wer helfen kann

Mit Freundlichen Grüßen
Kifkat
//edit keiner ne idee?

Klemmlampe · 15. Oktober 2012

Der Zug macht tut! Ein LKW oder Auto vielleicht auch noch. Aber ein Link?

Ich gehe davon aus, dass du einen URL-BBCode suchst, richtig? Die einfachste Lösung wäre mit Regulären ausdrücken, am besten liest du dich darüber mal schlau. Ich war dennoch so frei, einen ganz simplen Lösungsvorschlag anzufertigen.

PHP

function parseURL($text) {
        return preg_replace( "/\[url\=(.*)\](.*)\[\/url\]/i", "<a href=\"$1\">$2</a>", $text); // Ersetzt alle Treffer auf den Regulären Ausdruck (erstes Argument) in $text (= Eingabe; letztes Argument) durch einen A-Tag ($1 ≙ der Adresse, $2 ≙ dem Titel; zweites Argument)
}

//Edit: Oder meinst du Smiley-Codes?
// Edit²: Variable $tag zu $text geändert, fuction zu function. Es leben die Tippfehler!

Kevin B. · 17. Oktober 2012

Smiley Hab ich Breits Danke dir Trotzdem
Kannst du mir den Vieleicht noch bei mein andren Problem/Frage helfen?

Tion · 18. Oktober 2012

Zitat von dead

PHP

fuction parseURL($text) {
        return preg_replace( "/\[url\=(.*)\](.*)\[\/url\]/i", "<a href=\"$1\">$2</a>", $tag); // Ersetzt alle Treffer auf den Regulären Ausdruck (erstes Argument) in $text (= Eingabe; letztes Argument) durch einen A-Tag ($1 ≙ der Adresse, $2 ≙ dem Titel; zweites Argument)
}

Bitte niemals niemals niemals so
Überlege mal, was passiert, wenn jemand

Code

[url=index.php" onLoad="alert("Hallo");]<script>alert("Hallo");</script>[/url]

eingibt...
Ist nicht böse gemeint, aber... bitte merken

Klemmlampe · 18. Oktober 2012

Was passiert? Es wird der ganze Rattenschwanz als A-Tag ausgegeben, da Funktion Text() im Startpost.
Ist nicht böse gemeint, aber... bitte lesen

Tion · 18. Oktober 2012

Zitat von dead

Was passiert? Es wird der ganze Rattenschwanz als A-Tag ausgegeben, da Funktion Text() im Startpost.
Ist nicht böse gemeint, aber... bitte lesen

Trotzdem...

(.*) sagt ja "jedes Zeichen", also auch

Code

" onLoad="alert("Hallo");

Hat man jetzt folgenden Text eingegeben:

Code

[url=index.php" onLoad="a#ert('Hallo');]Hallo[/url]

Kommt dabei folgendes raus:

Code

<a href="index.php" onLoad="alert('Hallo');">Hallo</a>

Noch mal als buntes Bild:

Und falls sich das immer noch nicht überzeugt hat:

http://www.functions-online.com/preg_replace.html
Ganz oben folgendes eingeben:

Code

/\[url\=(.*)\](.*)\[\/url\]/i

In der Mitte folgendes eingeben:

Code

<a href="$1">$2</a>

Und in das Textfeld eingeben:

Code

[url=index.php" onLoad="alert('Hallo');]Hallo[/url]

Um das zu verhindern, musst du dafür sorgen, dass im ersten keine Anführungsstriche kommen ( ^ -> Verneinung ) und im zweiten keine kleiner-als

Dann hat dein Code auch noch ein problem, wenn man folgendes eingibt:

Code

[url=index.php]Link 1[/url] [url=index.php]Link 2[/url]

Das wird nämlich zu [code]<a href="index.php]Link 1[/url] [url=index.php">Link 2</a>[/code] Um das zu fixxen, musst du deinem Pattern ein "u" anhängen

Klemmlampe · 18. Oktober 2012

Das mag zwar unschön aussehen, ist aber kein Sicherheitsproblem. Um dieses Problem wirklich umgehen zu können, müsste man das mit einem Callback-Match machen, der nachprüft, da hilft ein Quotes verbieten alleine wenig. Im übrigen ist das auch dem BB-Code-Parser des WCF egal. <script>alert("Hallo");</script>

Das mit dem U am Ende hatte ich tatsächlich vergessen, tut mir Leid. Also müsste /i zu /iU geändert werden.

Tion · 18. Oktober 2012

Zitat von dead

Das mag zwar unschön aussehen, ist aber kein Sicherheitsproblem. Um dieses Problem wirklich umgehen zu können, müsste man das mit einem Callback-Match machen, der nachprüft, da hilft ein Quotes verbieten alleine wenig. Im übrigen ist das auch dem BB-Code-Parser des WCF egal. <script>alert("Hallo");</script>

Ah, ich glaube, wir haben uns falsch verstanden
Anführungszeichen haben eigentlich sowieso nichts in der URL zu tun und ich hatte das nur vorgeschlagen, damit man nicht aus dem href-Attribut "ausbrechen" kann
Bei dem zweiten hätte ich dann auf das Verbieten von "<" gesetzt, damit man da keine HTML-Tags einbauen kann
Das währe dann noch etwas einfacher, wobei eigentlich nicht

Zitat von dead

tut

breadfish.de 11. März 2022