Hallo,
ich habe ein simples Forum, aber dort ist die HTML-Eingabe möglich, welche ich ausschalten möchte bzw. teilweise einschränken möchte.
Also will ich eine Formularabfrage erstellen, die zum Beispiel: "<meta" sperrt. Somit wäre kein Meta-Refresh möglich, die "böse" User so vornehmen könnten.
Ich weiß wohl, wie man ein Zeichen, wie das @-Zeichen, überprüft. Aber wir sperrt man ein beliebiges Zeichen? Bisher sieht ein Script, das die Forumlareingabe überprüft so aus:
if(document.Formular.email.value.indexOf('@') == -1)
{
alert("Das ist keine gültige eMail-Adresse!");
document.Formular.email.focus();
return false;
}
Aber wie sperre ich ein beliebiges Zeichen?!
Gruß, Karsten
ich habe ein simples Forum, aber dort ist die HTML-Eingabe möglich, welche ich ausschalten möchte bzw. teilweise einschränken möchte.
Also will ich eine Formularabfrage erstellen, die zum Beispiel: "<meta" sperrt. Somit wäre kein Meta-Refresh möglich, die "böse" User so vornehmen könnten.
Ich weiß wohl, wie man ein Zeichen, wie das @-Zeichen, überprüft. Aber wir sperrt man ein beliebiges Zeichen? Bisher sieht ein Script, das die Forumlareingabe überprüft so aus:
if(document.Formular.email.value.indexOf('@') == -1)
{
alert("Das ist keine gültige eMail-Adresse!");
document.Formular.email.focus();
return false;
}
Aber wie sperre ich ein beliebiges Zeichen?!
Gruß, Karsten