Salut à tous !

Je suis en train de créer un formulaire de présentation afin que les membre de mon site puissent se présenter (logique ).

Je voudrais qu'il puissent associer une image à leur profil mais sans qu'il l'upload sur le serveur, c'est à dire qu'il devraient d'abord heberger l'image (sur ImageShack par exemple) pour enfin mettre le lien dans le formulaire. Ensuite, lorsque l'on cliquerait sur le profil, l'image s'afficherait.

Le problème est que comme je vais autoriser dans cette zone de texte le html, certaine personnes mal intentionné pourrait utiliser du JS ou du PHP de manière à hacker le site. Je ne sais donc pas comment faire pour juste autoriser le html d'une image (je sais, c'est pas clair ).

Bref, ce que je veux c'est qu'il puissent mettre un lien vers une image sans qu'il y ait de risques pour mon site.

Merci d'avance de vos réponses !

ben déjà, avec les regex, tu peux ne limiter qu'à certaines extensions. Par exemple GIF, JPEG, PNG. à partir de là, ils ne peuvent mettre que des adresses d'images (sauf si ils utilisent du url-rewriting pour changer leurs extensions, mais bon, là je sais pas comment faire)

C'est pas parce que tu mets un lien vers un fichier php, que ce script php va s'exécuter sur ton serveur.

Donc aucun risque là-dessus.

oui, c'est vrai. comme de toutes façon, tu vas traiter le lien en tant qu'image, si c'est une image, c'est normal, si ce n'est pas une image, mais un fichier php ou autre, ça ne sera pas affiché