Deshabilitar ciertos tags HTML en textarea

[Legoltaz]

Hola.

Tengo un sistema de noticias en el que algunos usuarios pueden mandar artículos, que redactan en en un <textarea>.

Quería saber como podría deshabilitar el uso de HTML, con alguna excepción como <a>, <img>... que cambiaría de forma usando la función de php str_replace() (cambiando <a href="http://www.web.com">mi url</a> por algo como [url:http://www.web.com]mi url[/url]).

[AlvaroG]

Podrías especificar cuáles etiquetas están permitidas, y luego usar strip_tags() para dejar solamente las etiquetas que te interesa permitir.

[pateketrueke]

puedes usar la función nativa de PHP strip_tags(), definiendo como segundo parámetro una lista de tags a evitar.... suerte!

Referencia:

http://php.net/strip_tags

[Legoltaz]

Oh, muchas gracias, no conocía esa función predeterminada (conozco muy pocas).

Ahora voy a probarlo, pero creéis que funcionará, ya que la situación así:

Código PHP:

  <?
$_POST['text'] = nl2br($_POST['text']);
$_POST['text'] = strip_tags($_POST['text'],'<a><img><b><i><u>');
?>   

Es decir, podría asignarle a la misma variable $_POST['text'] dos funciones predeterminadas (nl2br() y strip_tags())?

[pateketrueke]

claro!!!

solo un cosita, no es conveniente hacer en ese orden... ya que strip_tags() también eliminaría las etiquetas de salto de linea <br /> debes hacerlo a la inversa, suerte!

[Legoltaz]

Pues no me deja.
Ahora el código está así:

Código PHP:

  $_POST['text'] = strip_tags($_POST['text'],'<a><img><b><i><u><br>');
$_POST['text'] = nl2br($_POST['text']);
$_POST['text'] = str_replace('[black]','<b>',$_POST['text']);
$_POST['text'] = str_replace('[/black]','</b>',$_POST['text']);
$_POST['text'] = str_replace('[italic]','<i>',$_POST['text']);
$_POST['text'] = str_replace('[/italic]','</i>',$_POST['text']); 
   

EDIT: Parece que sí funciona :$