HTML Kommentare aus Template-Datei löschen

[Noir0x]

Hallo,

ich habe da gerad ein Problem und irgendwie schaff ichs mal wieder nicht, darauf klar zu kommen.

Folgendes:

Ich habe mehrere Template-Dateien, in denen ich mich später auch nochmal wiederfinden möchte, ohne dass es die Betrachter der Seite sehen.

D.h. im Klartext: Ich mache HTML-Kommentare, die nach dem Parsen nicht mehr da sein sollen!

$output ist mein Inhalt des HTML-Templates.
Wie genau entfern ich jetzt alle <!-- --> Bereiche??

PS: Ich habe ein eigenes kleines System, nicht Smarty oder sowas.

[Nightflyer]

ungetestet:

PHP-Code:

preg_replace( '#<!--(.+)?-->#is', '', $output ); 


[Noir0x]

Zitat von Nightflyer

ungetestet:

PHP-Code:

preg_replace( '#<!--(.+)?-->#is', '', $output ); 


Getestet
Klappt! Danke Nighty!

Aber wieso #is am Ende? Was bedeutet das?

[sonar]

http://de3.php.net/manual/de/referen....modifiers.php

[Nightflyer]

Was ist nicht gut Sonar?

[sonar]

Wie was? Das war nur die Antwort darauf, was '#is' am Ende bedeutet...
(Noir0x hat seine Antwort darauf - warum auch immer - wieder gelöscht, deshalb steht das jetzt etwas komisch da...)

[Nightflyer]

Ach so, dachte ich hätte wieder was falsch gemacht

[rechtschreibfan]

Zitat von Nightflyer

Ach so, dachte ich hätte wieder was falsch gemacht

naja, das hast du ja sowieso.

PHP-Code:

$output = '
<!-- bla -->
x
<!-- bla -->
y
';

echo preg_replace( '#<!--(.+)?-->#is', '', $output ); 


[Nightflyer]

ok, ok, dann halt das "s" weg...

[Noir0x]

Oh danke für den Hinweis

Noch was:

Wenn ich PHP im Template habe und das ausführen möchte, wie würde ich das parsen?

[Nightflyer]

Das ginge nur über eval(). ABER: Lass das. Ein Template ist rein fürs Layout. Wenn da irgendwelche Bedingungen rein sollen dann wenn überhaupt über eine Template-interne-Sprache welche die Template-Engine dann selber evaluiert.

Evt. mal anschauen: Nighty's kleine Templateengine

[rechtschreibfan]

Zitat von Nightflyer

ok, ok, dann halt das "s" weg...

schwachfug. es stimmt zwar, dass du mit den pattern modifiers einen fehler gemacht hast, aber das "s" ist es nicht. damit kommst du zwar durch den einen testfall durch, aber

<!-- 
 bla
-->
x
<!-- bla -->
y

matchst du damit immer noch nicht.

"U" für ungreedy wäre sinnvoller.

und zu templates - bitte nicht. php ist schon eine templatesprache.

[firstlord18]

Zitat von rechtschreibfan

schwachfug. es stimmt zwar, dass du mit den pattern modifiers einen fehler gemacht hast, aber das "s" ist es nicht. damit kommst du zwar durch den einen testfall durch, aber

<!-- 
 bla
-->
x
<!-- bla -->
y

matchst du damit immer noch nicht.

"U" für ungreedy wäre sinnvoller.

und zu templates - bitte nicht. php ist schon eine templatesprache.

das ist eine endlose diskussion ohne wirklichen erfolg ... jeder siehts anders ud daher machens manche mit templates, manche ohne. ich selbst verwende auch smarty!

[Nightflyer]

Zumal ist ein Template sowieso ein muss wenn man User welchen man entweder nicht 100% vertraut oder welcher selbst keine Ahnung von PHP haben ein Muss.

[Noir0x]

hehe

wo wir gerad schonmal am diskutieren sind:

Thema Sicherheit.

Ist es sicher, eine per POST übermittelte Emailadresse in MySQL einzufügen, wenn man sie auf die Validität überprüft hat?
Oder anders gefragt:
Lässt sich in eine validate Email-Adresse eine SQL-Injection einbauen???