HTML-Code sicher ausgeben

[Sasser]

Hallo!

Also der User kann einen HTML-Quelltext verfassen und diesen Dann in eine DB abspeichern. Das funktioniert auch.

Nur möchte ich nun den Code auf einer Seite ausgeben. Wie kann man das sicher machen? Abgespeicherter PHP Code müsste ja wegen dem echo 1:1 ausgegeben werden ohne verarbeitet zu werden oder?

Aber auf was sollte mal achten, bzw. unterbinden (replacen) und in was gibt man das am besten aus? Iframe?

Kann man nicht eine function.php als Adresse in einem Iframe angeben und die Funktion irgendwie ausgeben?

Danke für eure Vorschläge!

 

[Loomis]

Das einzige worauf du achten musst, ist dass du den HTML Code beim schreiben in die Datenbank maskierst, das auslesen selber stellt meiner Meinung nach dann nicht so ein grosses Sicherheitsrisiko dar.