Estoy haciendo un foro, y he tenido algunas pequeñas complicaciones usando bbcode con PEAR, por eso tengo ganas de usar directamente código html, entonces, ¿¿porque se suele usar bbcode y no html directamente??
Gracias por las respuestas, saludos.
05/11/2009, 08:27
| |||
| |||
| ¿Porqué usar BBCode y no directamente HTML? Estoy haciendo un foro, y he tenido algunas pequeñas complicaciones usando bbcode con PEAR, por eso tengo ganas de usar directamente código html, entonces, ¿¿porque se suele usar bbcode y no html directamente?? Gracias por las respuestas, saludos. |
|
05/11/2009, 11:08
| ||||
| ||||
| Respuesta: ¿Porqué usar BBCode y no directamente HTML? con html por ejemplo se pueden incluir iframes y scripts js que invoquen código externo, entre otras linduras
__________________ Pasamos tus PSD a HTML Pobre del que lo sabe todo, porque no tiene nada más que aprender ni razón para vivir. - |
|
05/11/2009, 13:50
| |||
| |||
| Respuesta: ¿Porqué usar BBCode y no directamente HTML? Pues si es así, es más facil permitir código html y hacer un filtro para los tags peligrosos, en este caso iframes y script, es más facil implementar un filtro que implementar un motor de bbcodes |
|
05/11/2009, 14:27
| ||||
| ||||
| Respuesta: ¿Porqué usar BBCode y no directamente HTML? Bueno, también hay que recordar que muchas personas a pesar del tiempo en que estamos, no saban nada de HTML, y que el bbcode, es mas facil de recordar e implementar. También es útil para que usuarios que ponen links, no coloquen estos, y que el usuario se salga de la página donde está viendo el mensaje, con bbcode, las direcciones son interpretadas automaticamente con la opción target "_blank", para que estos links se abran en ventanas o pestañas nuevas. Así el usuario puede revisar lo que guste del link, y regresar facilmente al foro o página donde siguió el link. |
|
06/11/2009, 07:25
| |||
| |||
 Respuesta: ¿Porqué usar BBCode y no directamente HTML? Lo que pensaba hacer es lo que recomienda edugonch, con un función que entre otras cosas agregué el target="_blank", filtre mails y etiquetas, no muestre enlaces a usuarios no registrados, etc. Gracias a todos, saludos  . |
|
06/11/2009, 10:12
| ||||
| ||||
| Respuesta: ¿Porqué usar BBCode y no directamente HTML? Cita: Yo opino lo contrario, es mucho más fácil implementar un sistema de BBCode que filtrar cada una de las posibilidades de inyectar código HTML/Javascript malicioso. No sólo iframe ni script, existen los eventos on(.*), el esquema URI Javascript, etiquetas mal formadas, con CSS puedes cambiar la forma en que se presenta un elemento y quitarlo del flujo normal para engañar al usuario y un largo etc.
Iniciado por edugonch  Pues si es así, es más facil permitir código html y hacer un filtro para los tags peligrosos, en este caso iframes y script, es más facil implementar un filtro que implementar un motor de bbcodes
__________________ Por favor, antes de preguntar, revisa la Guía para realizar preguntas. |
Respuesta: ¿Porqué usar BBCode y no directamente HTML? 
