Discussion :

[genova]

Bonjour,
je développe un éditeur wysiwyg perso et j'ai remarquer qu'en copiant / collant via des pages webs du texte les styles html étaient conservés comme style dans l'éditeur. Or j'ai besoin de filtrer le HTML. Est il possible de traiter le html copié collé ?
Merci

[ozzmax]

tu voudrais empecher le copier coller?
à partir du clavier ou de la souris?

[kankrelune]

Et désactiver le copié/collé du navigateur... ça en fait des trucs à désactiver il serait peut être plus simple de chercher comment convertir ce qui est collé dans l'éditeur... .. .

@ tchaOo°

ps : as tu regardé comment fonctionnait celui du forum... .. .

[psychoBob]

Pour un truc comme il me parait évident que htmlspecialchars en php est fait pour cela. Ou alors j'ai rien compris à ce que tu veux.

[kankrelune]

Pour un truc comme il me parait évident que htmlspecialchars en php est fait pour cela. Ou alors j'ai rien compris à ce que tu veux.

Bah le problème c'est que le wysiwyg c'est coté client... je vois mal la page se recharger à chaque fois que tu tape une balise... .. .

@ tchaOo°

[psychoBob]

Ah par filtrer, j'entendais sécuriser le truc. En fait genova veut qu'il s'affiche même pas dans le textarea ?

Bah je sais pas.

[genova]

Salut, merci pour les réponses.

Alors je n'ai peut etre pas été assez clair, je vais tenter de résumer le problème en image. Actuellement mon éditeur WYSIWYG utilise une iframe (seul moyen apparament pour que ça fonctionne sous gecko), voilà ce qui se passe quand je copie colle le premier paragraphe de ce site : http://fire-soft-board.com/index.php sur mon éditeur wysiwyg :


Si dans le code que j'avais copié il y'avait du texte en gras, celui ci apparait aussi sur l'éditeur directement. Le problème c'est que les balises copiées sont celles du site, donc par conséquent si je copie colle un tableau depuis un site vers l'éditeur le tableau sera dans la source. Il est donc possible d'injecter du HTML dans l'éditeur WYSIWYG.

Ma question est donc de savoir s'il est possible de surveiller le code copié / collé directement en javascript.

Au pire si c'est impossible je me contenterai de parser le HTML envoyé en PHP, mais j'aurai aimer savoir s'il y a d'autres solutions ^^

PS : après test sur ce forum, apparament le HTML est parsé lors de l'envoie du message donc c'est peut être le seul moyen.

Merci

[pit9.76]

salut j'ai eu un probleme similaire, voici une petite fonction faite avec des expressions regulieres qui te permet de regler ton probleme :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
function supprime_html(texte){return texte.replace(/<[^>]+>/g, '');}

tu passe en parametre ta chaine (parametre "texte") et la fonction retourne une chaine epuree de toute balise html...


@+

[kankrelune]

Le problème de la fonction de pit9.76 c'est qu'elle ne vire pas que les balise html... .. .

Si j'ais un texte genre de math... par exemple...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<div>si  a² = b nous pouvons donc dire que b < d et nous pouvons alors en déduire que  d > c</div>

il restera plus que

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
si  a² = b nous pouvons donc dire que b  c

Ce qui peut être génant... de plus il peut être interessant d'afficher le code html en question... .. .

mieux vaut faire quelque choise du genre...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
function pasteFormat(txt)
{
    txt = txt.replace(/</g,"&lt;");
    return txt.replace(/>/g,"&gt;");
}

@ tchaOo°

ps : tiens nous au courant de tes avancées... ça a l'air sympa... .. .