Mit RegEx HTML filtern

Hallo Community,

ich hab ein profilsystem und da gibts ein Feld wo man bei seinem profil HTML und CSS verwenden darf um die Seite umzudesignen.

dieses Feld verwendet auch die Funktion nl2br().

Wenn jetzt jemand einen CSS-Sytle-Tag eingibt kommt das (logischerweise):

<style type="text/css"><br />
body {<br />
background-color: #000000;<br />
}<br />
</style>

Ich möchte die Style-HTML Tags herausfiltern und die Umbrüche entfernen. Habe nur wenig ahnung von RegEx ... Kann mir wer helfen, hab nirgendwo was brauchbares gefunden.

Hallo,

ja daran hatte ich gedacht aber ich brauchs garnicht mehr ... Kann RegEx wohl besser als ich dachte.

Simpel:

$tmp1 = eregi_replace("(.*)<style(.*)>(.*)</style>(.*)", [URL='file://1/']\\1[/URL], $html_text);
$tmp2 = eregi_replace("(.*)<style(.*)>(.*)</style>(.*)", "<style\\2>\\3</style>", $html_text);
$tmp3 = eregi_replace("(.*)<style(.*)>(.*)</style>(.*)", [URL='file://4/']\\4[/URL], $html_text);
 
echo nl2br($tmp1).$tmp2.nl2br($tmp3);

Das geht. Jetzt eine Frage:

wenn ich jetzt so einen Komiker habe der sowas macht:

<script type="text/javascript" language="Javascript">
while( true )
{
  alert("Haha!");
}
</script>

Den Code entfernen.
Sollte so gehen oder?

$full = nl2br($tmp1).$tmp2.nl2br($tmp3);
$full = eregi_replace("(.*)<script(.*)>(.*)</script>(.*)", "[URL='file://1%3Cbr%20/%3E//4']\\1<br />\\4[/URL]", $full);
 
echo $full;

Oder ?

Mfg

Ok, wzu frag ich eig. noch, irgendwie krieg ichs dann immer selbst hin

Danke trotzdem.