Сообщение от nikita.mmf
|
вот такой регуляркой можно скрипты вычищать
/<script\b[^<]*(? ?!<\/script>)<[^<]*)*<\/script>/gi
|
Хакеры давно это обходят разными способами. Например, скрипт можно создавать "на лету" типа .......write('<scr' + 'ipt>')..... и регулярко - ой.