라이믹스질답게시판

getContent 함수에서 style 태그와 script 태그 제거

Lv19
윤삼

게시판에서 본문 요약문을 뽑아올 때 getSummary 함수를 씁니다.

찾아보니 얘는 getContent 함수를 참조하더군요.

 

제 경우, 관리자 계정으로 들어가 본문 내에 이미지만 넣고 style 태그나 script 태그만 삽입하는 경우가 있습니다.

이때 게시판 목록에서 getSummary로 요약문을 출력하면 style과 script가 strip_tags만 적용돼서 style 태그나 script 태그 안의 내용이 그대로 노출되는 경우가 있습니다.

 

그래서 getContent 함수에서 다음과 같은 정규표현식으로 본문 내의 style과 script를 제거해봤습니다.

$content = $this->get('content');
if(!$stripEmbedTagException) stripEmbedTagForAdmin($content, $this->get('member_srl'));
$content = preg_replace('/<style\\b[^>]*>(.*?)<\\/style>/is', '', $content);
$content = preg_replace('/<script\\b[^>]*>(.*?)<\\/style>/is', '', $content);

 

일단 아직까지는 별 무리 없이, 깨끗하게 정말로 plain한 텍스트만 출력이 되고 있는데요.

 

... 이렇게 해도 무방한가요?

위로 아래로
댓글 7
  • Lv8
    아뇽 잘되는게 이상한것 같아요.
  • Lv8 Lv19

    아악, 복붙하다가 실수가 있었어요 :*

  • Lv36
    script 태그를 열고 style로 닫으셨네요 ㅋㅋㅋ
  • Lv36 Lv19
    그러네요ㅋㅋㅋ 댓글이 달려서 수정도 안 되고 쪽팔려요ㅋㅋㅋㅋ
    암튼 이런 방식으로 해도 문제 없나요?
  • ?
    주석처리 하는 방법이 있습니다.
    고려해야 하는게 좀 더 있긴 합니다만, 관리자용일테니 문제되진 않겠죠.

    $content = preg_replace('/<\!--(.*)-->/is', '', $content);
    $content = str_replace('<script', '<!--', $content);
    $content = str_replace('</script>', '-->', $content);
    $content = str_replace('<style', '<!--', $content);
    $content = str_replace('</style>', '-->', $content);

    $content = strip_tags($content);
  • ? Lv19

    오오, 제가 한 것처럼 한꺼번에 제외시키는 것보다 엔데벨님 말씀처럼 하는 게 더 깔끔한 건가요?

  • Lv19

    본문에서도 태그가 사라지는 문제가 있었네요;;;

    게시판 리스트에서만 style, script 태그를 제거하도록 다음과 같이 했습니다.

    $content = $this->get('content');
if(!$stripEmbedTagException) stripEmbedTagForAdmin($content, $this->get('member_srl'));
if(!Context::get('document_srl'))
{
    $content = preg_replace('/<style\\b[^>]*>(.*?)<\\/style>/is', '', $content);
    $content = preg_replace('/<script\\b[^>]*>(.*?)<\\/script>/is', '', $content);
}