Blog Script nur für Kommentare

[elbwicht]

Hallo Gemeinde,

ich suche ein Script, welches nur Kommentare zu einem Thema abspeichert, am besten in verbindung mit ajax, damit die seite nicht komplett neu geladen werden muß.

Ich benötige kein gesamtes Blog-Script, sondern nur einen "Code-Schnipsel" für die Kommentare. Mir gehts dabei darum, dass die ganzen Außnahmen, wie img oder href Tags usw. behandelt werden.

Den Rest pass ich mir selber an.

[Nullpointer]

paßt das?:
https://www.gentlesource.com/comment-script/

[elbwicht]

erstmal danke für den hinweis...

jaein...
das ist gut aber zu mächtig

[Nullpointer]

dann würde ich es selbst machen. unter sanatizing parameters oder so dürftest du auch entsprechende funktionen finden, wie man den input filtert.
ansonsten gibt es auf den folgeplätzen auch kleinere scripte:
https://www.google.de/search?hl=de&q=co ... uche&meta=

[elbwicht]

jepp, hab ich mir auch schon überlegt selbst zu schreiben...mir gehts nur um das ausfiltern des strings nach bestimmten dingen...

thx nochma

[Nullpointer]

wichtig ist beim selbermachen vor allem filter gegen XSS und SQLInjection zu verwenden.
da gibt es bibliotheken wie https://htmlpurifier.org/ die dir vielleicht zu große sind oder selbermachen:
https://www.bitrepository.com/sanitize- ... tacks.html

wenn du jegliches html entfernen willst, reicht ja auch https://de.php.net/strip_tags

[elbwicht]

hehe thx...
eben, an das ganze hab ich auch gedacht und darum scheue ich mich das selber zu machen wenns schon "fertiges" gibt...