Pequeñas Dudas

[feel_the_skin]

hola, estoy desarrollando mi propio sistema de articulos con comentarios, el cual esta muy sencillo, pero lo iré evolucionando poco a poco xq no se mucho de PHP y SQL, entonces, tengo el archivo ok.php que procesa los datos insertados en un previo formulario, le agregué Caritas como esta con str_replace y funciona bien, le agregué BBCode con la misma funcion para darle formato al texto e imagenes u otro contenido, pero se me presentó un problema que a lo mejor es sencillo de resolver pero por ahora no me han salido bien los intentos, quiero saber como puedo asignarle un cierto tamaño a la imagen en la misma etiqueta de BBCode por ejemplo [imagen width=100 height=100] actualmente está así:

$texto = str_replace("[imagen]","<img src=\"",$texto) ;
$texto = str_replace("[/imagen]","\" border=\"0\">",$texto) ;

aunque agregue <img src=\"\" width=\" no me sale bien, alguien tiene una sugerencia?

Por ahora esto es ok.php

Código PHP:

  <?php
include "configuracion.php";
function caritas($texto) {
$texto = str_replace(">D","<img src=\"img/alegre.gif\">", $texto);
$texto = str_replace(":X","<img src=\"img/callado.gif\">", $texto);
$texto = str_replace(">X","<img src=\"img/enojado.gif\">", $texto);
$texto = str_replace(":D","<img src=\"img/feliz.gif\">", $texto);
$texto = str_replace(";)","<img src=\"img/guino.gif\">", $texto);
$texto = str_replace(":P","<img src=\"img/lengua.gif\">", $texto);
$texto = str_replace(":'(","<img src=\"img/llora.gif\">", $texto);
$texto = str_replace(">O","<img src=\"img/grita.gif\">", $texto);
$texto = str_replace(">|","<img src=\"img/mmm.gif\">", $texto);
$texto = str_replace(":o","<img src=\"img/oh.gif\">", $texto);
$texto = str_replace(":|","<img src=\"img/serio.gif\">", $texto);
$texto = str_replace(":)","<img src=\"img/sonrisa.gif\">", $texto);
$texto = str_replace(":$","<img src=\"img/timido.gif\">", $texto);
$texto = str_replace(":(","<img src=\"img/triste.gif\">", $texto);
$texto = str_replace("xD","<img src=\"img/xd.gif\">", $texto);
return $texto;
}
$texto = caritas($texto);
 
// - - - - - Codigo PHP - - - - - //
if($codigo == "ON") {
if(strstr($texto,"[codigo]")) {
$partes = explode("[codigo]",$texto) ;
$total = count($partes) ;
for($a = 0 ; $a < $total ; $a++) {
$posicion = strpos($partes[$a],"[/codigo]") ;
if(strstr($partes[$a],"[/codigo]")) {
$codigo = substr($partes[$a],0,$posicion) ;
$codigo = html_entity_decode($codigo) ;
$coloreado = highlight_string($codigo,true) ;
$coloreado = str_replace("\r<br />","<br>",$coloreado) ;
$coloreado = "<table width=\"100%\"><tr><td class=\"php_titulo\" align=\"center\">Script</td></tr><tr><td class=\"php_source\">$coloreado</td></tr></table>" ;
$normal = substr($partes[$a],$posicion+9) ;
$partes[$a] = "$coloreado$normal" ;
}
}
$texto = implode("",$partes) ;
}
}
 
// - - - - - BBCode - - - - - //
if($bbcode == "ON") {
$texto = str_replace("[b]","<b>",$texto) ;
$texto = str_replace("[/b]","</b>",$texto) ;
$texto = str_replace("[u]","<u>",$texto) ;
$texto = str_replace("[/u]","</u>",$texto) ;
$texto = str_replace("[i]","<i>",$texto) ;
$texto = str_replace("[/i]","</i>",$texto) ;
$texto = str_replace("[s]","<s>",$texto) ;
$texto = str_replace("[/s]","</s>",$texto) ;
$texto = str_replace("[color=rojo]","<font color=\"red\">",$texto) ;
$texto = str_replace("[/color]","</font>",$texto) ;
$texto = str_replace("[color=rosa]","<font color=\"pink\">",$texto) ;
$texto = str_replace("[/color]","</font>",$texto) ;
$texto = str_replace("[color=verde]","<font color=\"green\">",$texto) ;
$texto = str_replace("[/color]","</font>",$texto) ;
$texto = str_replace("[centrar]","<center>",$texto) ;
$texto = str_replace("[/centrar]","</center>",$texto) ;
$texto = str_replace("[derecha]","<div align=\"right\">",$texto) ;
$texto = str_replace("[/derecha]","</div>",$texto) ;
$texto = str_replace("[imagen]","<img src=\"",$texto) ;
$texto = str_replace("[/imagen]","\" border=\"0\">",$texto) ;
$texto = str_replace("\r\n","<br>",$texto) ;
$texto = preg_replace("/(?<!<a href=\")((http|ftp)+(s)?:\/\/[^<>\s]+)/i","<a href=\"\\0\" target=\"_blank\">\\0</a>",$texto) ;
};
 
// - - - - - Censurar - - - - - //
if($censurar == "ON") {
$texto = str_replace("estupido","<s>censurado</s>",$texto);
$texto = str_replace("idiota","<s>censurado</s>",$texto);
};
 
mysql_connect("localhost","root","password");
mysql_db_query("x","insert into noticias (id,titulo,texto,autor,fecha) values ('$id','$titulo','$texto','$autor','$fecha')");
echo "Datos intertados correctamente<br>
Haz clic <a href=index.php>aqui</a> para ver los resultados";
?>   

Otro problema es cuando quiero colorear el codigo PHP, funciona bien sin comillas, pero si en el textarea pongo por ejemplo

[codigo]<? $var = "hola";
echo $var; ?>[/codigo]

con comillas dobles o simples, a partir de la primera comilla, todo lo demas hasta antes de [/codigo] lo pone en rojo, donde esta el error?

Basta con poner $texto = htmlentities($texto); para bloquear html mal intencionado?
lo agregue al mismo archivo ok.php y lo que hace es que si agrego una carita sale <img src="img/feliz.gif"> y no la carita, como puedo bloquear el html para los comentarios sin que pase lo de las caritas?

Obviamente $texto es la variable que se procesa desde el <textarea name="texto"> del formulario

También tengo problema con la fecha pero por lo que he visto, hay mucha información de como ponerla, ojalá me tengan un poquito de paciencia