Как сделать запрет на теги в textarea?

Question

[Alex Blinov]

Здравствуйте, как в текстовом поле запретить все теги, кроме определенных. Например, пускай работает тег img(выводит фото), но не работает (выводит простой текст).

Comments

[Сергей Горностаев]

Какие теги в текстовом поле? Кто что куда выводит? Ничего не понятно.

[Alex Blinov]

Сергей Горностаев, есть сайт, есть форма на нем. При заполнении формы пользователь хочет вставить фото он вставляет тэг с ссылкой на фото, нажимает подтвердить. Далее на сайте появляется запись с фото. Или же он хочет сделать жирный текст, но мы запрещаем это.

[Сергей Горностаев]

Alexander Blinov, тогда стоит указать, что у сайта на бэкенде.

Answer 1

[Евгений Вольф]

Здравствуйте, как в текстовом поле запретить все теги, кроме определенных.

Здравствуйте, я думаю это относительно легко реализовать с помощью JavaScript'а, но в целом этот подход настолько же бессмысленный, насколько и простой. Во первых по тому, что пользователь может банально отключить JS у себя в браузере (одним кликом), а во вторых - запрос может легко придти вообще не из браузера (иными словами, "рукастые" пользователи всегда могут прислать всё что угодно, в буквальном смысле). По этому, я бы на Вашем месте ограничился "табличкой" аля "Разрешены только такие-то теги", а все запрещённые теги просто вырезал бы на стороне сервера (молча).

Answer 2

[hzzzzl]

в textarea и так не работают теги ведь?
https://codepen.io/anon/pen/WBMOGR

Comments

[Alex Blinov]

Не в между тегами textarea, а уже на самом сайте при отправке формы.