Hoi,
is die parser alleen voor [i] [b] [u] te doen.
Dan kun je het beste met srt_replace [ naaar < en ] naar > doen.
Is veel simpeler

Ik heb geen tijd om je ermee te helpen, maar ik kan je wel uitleggen hoe hun dat doen met src_replace dan doen ze en dan als code <img src="linknaarsmiley.png" alt=":)" />

Robin

Citaat van Robin

Hoi,
is die parser alleen voor [i] [b] [u] te doen.
Dan kun je het beste met srt_replace [ naaar < en ] naar > doen.
Is veel simpeler

Jij hebt dus duidelijk geen verstand, in iedergeval geen gezond verstand... ooit van beveiliging gehoort?

Om even een klein voorbeeldje te nemen die veel voorkomt, kan je dan:
[noscript]
doen. Dat is natuurlijk niet zo erg want dat kan je weer weghalen, maar denk ook aan ergere dingen zoals hijacken enzo.

@ Hieronder:
Dat hoef je mij niet te vertellen, het ging mij erom dat je het fout zei tegen iemand die dat niet wist, en dat die persoon anders gigantische beveiligings lekken krijgt.

Xebo dan doe je [i] naar <i>

Robin Zo'n slechte oplossing heb ik nog nooit gezien.
Neem dan iets zoals dit:

$tekst = preg_replace("#\[i\](.*?)\[/i\]#si","<i>\\1</i>",$tekst);

Als er alleen al <i> in voorkomt, doet ie niks. Daarom dat als je [i] hier neerzet, of [b], dat je dan niks te zien krijgt. Zo voorkom je foute HTML, en het staat een stuk netter. Ook kun je zo (als reactie op je eerder bericht hier in dit topic) [b] naar <strong> doet.