ホーム > Web > コメントでHTMLタグを禁止する

コメントでHTMLタグを禁止する

2009年12月23日 | Category: Web | タグ: ,

WordPressのコメント欄では、HTMLタグが利用できます。しかし、

  • コメント欄にHTMLタグそのものを書くときには「>」などと書かなければならない
  • XSS対策

などのために、コメントでHTMLタグの使用を禁止したい場合も多いはず。

ということで、テーマを書き換えました。function.phpを修正。

修正前

<?php comment_text(); ?>

修正後

<?php echo nl2br ( htmlspecialchars ( $GLOBALS['comment'] -> comment_content ) ); ?>

関数「htmlspecialchars」は特殊文字を HTML エンティティに変換する関数で、関数「nl2br」は、改行を<br />に置き換えてくれる便利な関数です。

この修正で、コメントにHTMLタグを書いても、タグとしては機能せず、入力した文字そのものが表示されます。

パーマリンク：
http://weblog.abcp-net.org/2009/12/23/htmltag-forbidden-on-comment/
公開日時:
2009/12/23 00:48:00
修正日時:
2009/12/23 00:49:10
カテゴリ：
Web
タグ：
,
Twitter：
コメントでHTMLタグを禁止する
コメント：
3件
トラックバック：
0件

コメント

コメント（3件）

    • ID:1125
    • ABCP
    • 2009年12月23日 00:50:01
    • 返信
    • 評価 Thumb up 0 Thumb down 0
    <span class="topsy_trackback_comment"><span class="topsy_twitter_username"><span class="topsy_trackback_content">ブログ書いた RT @abcpweb コメントでHTMLタグを禁止する http://bit.ly/5x4JUE</span></span>
    • 評価 Thumb up 0 Thumb down 0
    あっ、これもしかして　＾＾；

    この間みたいにコメントいただいた場合に、
    実行されない環境になるんですよね。

    リアルな投稿ありがとうございます！
    • 評価 Thumb up 0 Thumb down 0
    その通りです。
    コメントでタグを許可してしますと、いろいろと弊害がありますので…

コメントする

トラックバック

トラックバック（0件）

トラックバック先

«     »

当サイトについて

栃木県宇都宮市在住のWeb屋さんのブログ。サイト設計からコーディング、プログラミングまで幅広く担当します。Web標準,WordPress,jQueryあたりに興味があります。≫PROFILE

Get Adobe Flash playerPlugin by wpburn.com wordpress themes