WordPressのコメント欄で使えるタグをさらに制限する。

2009年01月15日 02時35分 正午の月齢:19.0  月名:更待月  潮汐:中潮 月齢:19.0[更待月] 潮汐:中潮
(最終更新日:2019年09月17日)
16年前に投稿 | WordPress | コメントはありません

2分ぐらいで読めます。

この記事は情報が古い場合があります。

先日、「WordPressのコメント欄で使えるタグを制限する。」で、タグを制限したつもりになっていたのですが、どうも「<a href="~」とすることでアンカータグが普通に使えてしまいます。ほかのタグは検証していないケド。

こうなったら、タグを取り除く「strip_tags関数」で根こそぎタグを取り除いてしまいましょ。

数時間前に自動ハイパーリンクを実装したばかりのwp-comments-post.phpを

$comment_content_pre  = ( isset($_POST['comment']) ) ? trim($_POST['comment']) : null;
$comment_content_sec  = strip_tags($comment_content_pre, '<em><strong>');
$comment_content      = ereg_replace("(https?|ftp|news)(://[[:alnum:]+$;?.%,!#~*/:@&=_-]+)","<a href="\1\2">\1\2</a>",$comment_content_sec);

としてstrip_tags関数を自動ハイパーリンクの前に割り込ませてしまいます。これで<em><strong>以外は無効となって、当初の目的を達成することができましたー。

ただ気になるのが、プログラミングに関しては素人なので、ホントにこんなやり方でいいのかどうかということです。もう少しスマートな方法があれば教えてくださいネ。

古い記事・新しい記事

古い記事 [2009年01月14日]
新しい記事 [2009年01月21日]

コメントはありません

ごめんなさい、コメントフォームは閉鎖しています。

Translate »