la prise en compte ou non des balises

bonjour,
comme vous avez surement pu le lire dans mes autres messages sur le forum, je développe actuellement un chat. J'ai décidé de gérer les smileys. Je voudrais faire un truc du style:
$mess=str_replace(':_)','<img src="smile1.gif">',$mess);
Le problème, c'est que j'ai fait un htmlentities, afin que si on veuille mettre un tableau de 4000 pixels de haut, on ne puisse pas. Mais cela m'empeche donc d'utiliser les balises <img>. Comment puis-je faire?
Merci d'avance
David

Salut!
Tu peux pas daire ton htmlentities AVANT de faire ton replace? :)

@++

R@f

salut, et merci pour ta réponse rapide. Le problème, c'est que je suis obligé de faire mon replace avant l'insertion du message dans la base (car j'affiche le message dans le innerHTML avant de l'insérer dans la base de données). Comment puis-je faire?

Salut!
J'ai pas très bien compris où ca posait problème... Tu peux pas avoir deux versions? Une pour la bdd et une pour le innerHTML?

@++

R@f

euh... la c'est moi qui ne comprend pas trop... pourquoi avoir deux versions de fichiers? comment savoir lequel appeler?

Pas deux versions du fichier mais de ton texte: une qui ira ds la bdd et une dans le innerHTML. Non?

Pcq, sinon, je vois pas comment faire facilement.

@++

R@f

impossible, pour des raisons techniques: en fait j'affiche d'abord dans le innerHTML pendant que ça insère dans la base, et lorsque c'est inséré j'actualise toutes les secondes. Sinon, n'y aurait-il pas un moyen d'empecher l'emploi des balises dangereuses (<table> par exemple, ou autre) grace à des expressions régulières? Et pour les autres balsies (<i>,<b>...) je les laisse (de toute façon elle ne sont pas 'dangereuses' en elles meme, puisqu'elle ne permettent pas de changer la taille de la fenetre, contrairement au tableau). Qu'en penses-tu? Serait-ce réalisable? (sachant que je ne maitrise pas du tout les expressions régulières et que, la encore, il faudrait m'aider un peu...)
David

re, :)
Ben oui et non. Oui c'est faisable mais... Difficile de lister toutes les balises dangereuses... C'est bcp plus facile de faire ton htmlentities et ensuite de convertir du code maison: [b][/b], ;-), [color=red][/color] en HTML...

@++

R@f

Hello, $mess=str_replace(':_)','',html_entity_decode($mess));

Bonjour,
malalam--> avec ton code, mes images sont bien remplacées, mais si je fais:
<table border=1><tr><td>test</td></tr></table>
eh bien je me retrouve avec un tableau dans ma page, ce qui représente "un danger", puisqu'un utilisateur peut alors déformer la page en entrant ces balises.

cookiesch--> tu dis qu'il est difficile de lister toutes les balises dangereuses, pourquoi? Je pensais que seules les balises <table> (et tout ce qui va avec comme <tr> par exemple) étaient potntiellement dangereuses. Peux-tu me dire les plus dangereuses d'après toi, et pourquoi elles le sont? Merci d'avance.

David