Je cherche à mettre en place sur mon blog un système de BBcode façon WYSIWYG (Comme dans Word)
J'ai passé une semaine entière à chercher sur le net et il y a plein d'exemples mais ils sont, trop lourd, trop complet, etc...
Actuellement j'utilise du BBcode très classique.
Le problème c'est que mes membres ne se risque pas à créer des articles car c'est trop compliqué pour eux si ils ont besoin de modifier un détail dans leur article une fois le bbcode dans le textearea.
Donc je penses qu'un éditeur de type WYSIWYG serait le meilleur compris.
Ces solutions de "htmltextarea" sont des catastrophes ambulante. On enregistre TOUJOURS le texte en brut dans la base de donnée. Et puis ce sont des portes ouverts aux XSS !!!!!!
Grâce a ce plugin, tu enregistres toujours en bb-code donc pas de problèmes de sécurité.
Je vois pas le rapport entre des editeurs wysiwyg et enregistrer le texte en brut dans la base de données.
Avec une textarea normale, tu vois tes balises bbcode. Avec les textarea améliorées, ca convertit a la volée tes balises bbcode et les interpretes en live pour te montrer. Apres dans la base de données, ca sera écrit en brut.
Tu dois avoir peur de l'html, mais il suffit de bien définir quelles balises sont autorisées ou pas et voila.
Faut vraiment arreter avec XSSS OMGGG ON VA TOUS MOURIR C EST LA FIN DU MONDE.
La sécurité positive existe est n'a pas été inventé simplement par plaisir !
C'est à dire, on bloque TOUT puis on active ce que l'on souhaite ET NON bloquer ce que l'on ne souhaite pas !
Personne ne possêde la science infuse ! D'ou ce concept afin d'autoriser ce que l'on connait et de bloquer TOUT LE RESTE ( y compris ce que l'on ne connait pas ) !
Le bb-code reste et restera le systême le plus fiable !
