用编辑器后一个涉及安全的问题，怎么解决？请大家帮忙。。。~~~~~~~~~~~~~~~~~~~~~

Question

留言板上有一个eWebEditor编辑器用于用户上传图片，但现在我担心用户会提交些非法字符如 “< > ' ”等，但如果过滤掉的话，图片又无法显示，因为是采取UBB方式上传的在数据库中保存成了类似<img src....>格式，大家是怎么解决这个问题的？请指教！

Answer 1

你自己都说用UBB了UBB就是把所有的“<>”都转换成&gl; &gt;这样，而把[img src=xxx]转成<img src=xxx>，这样用户就不能写html了当然，你不能用eWebEditor做编辑器，而要用textarea如果自己不会写UBB转换代码，你可以找一些论坛的代码来直接使用。