[Problem]HTML geht in den News nicht[Problem]

Joa wurde gefiltert. Kann man ja wegmachen und da für ne XSS Lücke kassieren.
Oder umcoden ,dass das geht.

Zitat von Airwaves

In welcher Datei ist denn der Filter?

Das ist kein r ichtiger Filter du musst lediglich
die globale PHP function htmlspecialchars in der Ausgabe entfernen..

Quatsch füge einfach BB Codes hinzu dann kannst du dir ohne ne "Lücke" zu basteln HTML Codes erlauben
BSP. für eigene BB Codes wäre

function mach_aus_dem_inneren_html($obj){
$str = preg_replace('#\[url=(.*)=(.*)\]#Uis', '<a href="\1">\2</a>', $obj);
}

wenn du nun bsp. den BB Code

[url=www.google.com=Klick Hier für Google\]

stehen hast wird das im php teil zu

<a href="www.google.com">Klick Hier für Google</a>

ganz simple nur brauchst du dann die Funktion weiter ausbauen

function mach_aus_dem_inneren_html($obj){
$str = preg_replace('#\[url=(.*)=(.*)\]#Uis', '<a href="\1">\2</a>', $obj);
}
erweitern tun wir ganz einfach 
function mach_aus_dem_inneren_html($obj){
$str = preg_replace('#\[url=(.*)=(.*)\]#Uis', '<a href="\1">\2</a>', $obj);
$str = preg_replace('#\[center](.*)[center\]#Uis', '<center>\1</center>', $str);
}

(.*) ist der Inhalt den du in dein BB code rein schreibst wenn du nur ein Inhalt rein schreiben tust musst du da rechts dann halt einfach die \1
wohin? Die Funktion klatschst du bei der Ausgabe der News hin bei deiner Datei bsp. htmlspecialchars(mach_aus_dem_inneren_html("Das Innere")); bin mir da grad nicht so sicher wenn das nicht klappt dann
mach_aus_dem_inneren_html(htmlspecialchars("drin"));

Peace