Ꮆ
ну так html то не отображается
Size: a a a
2020 July 04
ПП
ну так html то не отображается
в смысле? отображается заэскейпленный
Ꮆ
ну типа мне нужна что бы если ввели <h1>Текст</h1> то он вывелся как загаловок
Ꮆ
тоесть жирным шрифтом
уT
ну так сделай при введении валидацию
ПП
но ты хочешь защититься от xss...
уT
чтоб script убирался
ПП
господи блять
ПП
тоесть жирным шрифтом
а что еще ты хочешь?
Ꮆ
чтоб script убирался
Так тег можно вводить по разному, ScRiPt тоже будет работать
уT
.lower()
уT
думаю убирать с учетом регистра не так сложно, как кажется.
ПП
Вот, это работает. Спасибо
ток там нельзя h1 таг
уT
ток там нельзя h1 таг
почему? можно
Ꮆ
ток там нельзя h1 таг
нечего, h1 это я пример привёл
ПП
почему? можно
хмм разве?
ПП
просто закинуть его в allowed_tags?
уT
хмм разве?
да