Pues lo unico que se me ocurre es que donde encuentre la palabra script, esta sea reemplazada por espacios y ya.

Lo que puedes hacer es crear una especie de BBCODE al principio, osea recibes el texto, remplazas los tags como <b><h1>, etc... Por BBCODE y luego lo pasas por htmlentities y por ultimo reemplaza los BBCODE por etiquetas HTML validas xD.

Seria algo así

1º - Recibo el texto
2º - Reemplazo las etiquetas <b><h1>, etc... Por BBCODE.
3º - Le aplico un htmlentities() a todo el TEXTO.
4º - Reemplazo el BBCODE por sus etiquetas equivalente en HTML.
5º - Imprimo el texto.

Saludos.

hola dimitrix, como estas saludos desde Mexico, el motivo de este mensaje es que no se si me puedas ayudar con un pequeño proyecto, para mi y unos amigos.

encontre en el foro el siguiente tema:

http://foro.elhacker.net/php/source_de_la_web_megaupload_premium_gratis_by_dimitrix-t256773.0.html

y me emocione, pues aunque el tema fue publicado en el 2009, aun hoy sigues en el foro.

planeamiento dell problema:
- $$$$$    $$$$$
- ser fanatico de las peliculas y series de tv.
- detestar las bajar resoluciones. creo que seriamos felices si todo fuera con youtube HD pero lastima que nadamas acepta 15 min. y siempre bloquean el contenido.

actualmente tengo una cuenta en un generador de enlaces premium no es muy caro pues nada mas me cobra 4 Eur al mes, pero resulta que casi siempre se satura y las velocidades de descarga bajan y bajan y bajan, hasta 15 kib/s, cuando esta libre puedo llegar hasta 1.3 Mib/s muy buenos, pero es muy raro que este a esa velocidad.

Para cortar un poco el rollo, (perdona soy muy rolllero, es mi natualeza hablar hablar hablar, y no lo puedo evitar )

Quiero desarrollar un Generador de enlaces premiun paracomenzar con rapidshare despues tal vez con otros servidores.

puedo tener para desarrollar esta idea

* un VPS, - con -
   Disk Space 100 GB
   Bandwidth   Unlimited
   RAM   1 GB
   IP   1
   Location US – Kansas City
   Management Panel SolusVM
   CPU   AMD Opteron 2218
   Cores   1 X 2.60GHz
   Uplink   1 Gbit
   Operating System Linux
   Full root access
* Cuenta premiun en Rapidshare

Se que hay muchos generadores de enlaces premiun para rapidshare gartis, pero al ser gratis, por lo regular estan muy saturados. entonces pense en desarrollar uno propio para mi y mis amigos del la web. somos como unos 6 con el mismo gusto y problemas.

¿tu crees que se pueda desarrollar algo asi, facilmente? pues NO TENGO muchos conocimeintos en PHP. conozco un poco de php y javascrip.

gracias, por tomarte la molestia de leer hasta el final y disculpa me natuaraleza, hablar, hablar y hablar, que en este caso es escribir escribir y escribir....  ya me voy. bye. JAJAJAJA

Estas en un grave error, eliminando solo script no evitaras XSS, puedes ejecutar javascript con casi cualquier etiqueta HTML... Te recomiendo que crees un sistema de BBCODE o utilices uno ya realizado, para darle formato al texto y apliques el concepto que mencione.

Con respecto al CSRF, con un sistema de token basta para evitarlo...

Saludos.

Es un poco cutre pero... guardarlo en un archivo temporal ? y luego si eso lo muestras con un iframe xD

PD: De todos modos.. porque en vez de pre-visualizarlo no utilizas un editor tipo wysiwyg ?


Saludos