منظور بنده این بود که جلوی بعضی از تگهای خطرناک که موجب حملات XSS میشن رو بگیرید، اگـــــــــر قراره این ادیتور برای استفاده غیر از ادمین سایت باشه یعنی تمامی بازدید کنندگان.
مشکل امنیتی نمیشه گفت، ولی اگر کاربر مجاز باشه تمامی کدهای html رو وارد کنه، قاعدتا" برای وبسایت شما مشکل ساز هست. با استفاده از ابزاری که در پست بالا معرفی کردم، میتونید جلوی تگهای خطرناک رو بگیرید و فیلتر کنید حالا یا بصورت Black list و یا White list...
بله ادیتورهایی که معرفی کردم مستقیما تگهای html رو بصورت escape شده در میارن تا مشکل ساز نباشه، بعدا شما میتونید این تگها رو به حالت قبل برگردونید. تقریبا روند مشابه BBCode ها رو باید طی کنید.
وقتی دارید از یک ادیتور BBcode استفاده میکنید تگهای html به معادل bbcode خودشون تبدیل میشن، حالا شما برای اینکه عکس این عمل رو برای نمایش نهائی انجام بدید باید از یک ابزاری استفاده کنید تا بتونه BBCode ها رو بشناسه و به معادل HTML شون تبدیل کنه، به ابزاری که هردوی این عملها رو با هم انجام بده میگن BBCode Parser و یا BBCode Encoder/Decoder...
جواب بصورت نقل قول
محتوای مخفی: کد 
.gif "N Aggressive (4)")
.gif "N Aggressive (16)")
نوشته شده توسط jalaladdin
.gif "N Aggressive (45)")
