пример реализации bbcode

[Q3000]

Ищу реализацию, простой пример bbcode для вставки в сайт.

JS на стороне клиента для вставок bb кода и обработки(парсинга) на сервере c bb в html

 

[1d37r]

preg_replace(); ereg_replace();

 

[Arqin]

Для просмотра ссылки Войди или Зарегистрируйся

 

[NoN]

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[BuzzDD]

Ребят, а как можно обезопаситься от всяких уязвимостей при BBcode?
Вот кусок кода,который я вставляю:

    $text = str_replace("[u]","<u>",$text);
    $text = str_replace("[U]","<u>",$text);
    $text = str_replace("[i]","<i>",$text);
    $text = str_replace("[I]","<i>",$text);
    $text = str_replace("[b]","<B>",$text);
    $text = str_replace("[B]","<B>",$text);

Но далее идёт:

$text = htmlspecialchars($text);

И естественно вместо "жирного" текста,выводится обычный текст с тегами .Просто не хочется убирать htmlspecialchars.Нужно тогда как-то защитить форму если убрать

 

[Виллен]

просто поменяй их местами
и защита будет и теги не пропадут

 

[NiceToMeatU]

все гораздо проще, товарищи.
preg_replace рулит. если код не будет соответствовать алгоритму, то ббкоды не проканают.
мой пример:

$str = preg_replace("!(\[color=)(.*?)(\])(.*?)(\[\/color])!si", '<font color="\\2">\\4</font>', $str);

 

[sashalg]

Блин... Чё мучится то...
Пару примеров:

1. Простой:

$txt = preg_replace("#\[b\](.*?)\[/b\]#is", "<b>$1</b>", $txt);

2. Посложней:

$txt = preg_replace("#\[img=(.+?) x\:(.+?) y\:(.+?)\](.*?)\[/img\]#is", "<img src=\"$1\" width=\"$2\" height=\"$3\" alt=\"$4\" border=\"0\" />", $txt);

А ставить после такой обработки

$text = htmlspecialchars($text);

это "необдуманно"

Ещё советую хорошенько почитать про "регулярные выражения". Много полезного найти можно.