Bonjour,
J'ai un soucis au niveau de ma regex bbcode en php :

$string = preg_replace('#\[img\](.+)\[/img\]#isU', '<a target="_blank" href="$1"><img class="img_thumbnail" src="$1"/></a>', $string);

Tout fonctionne, en entrant [img]URL[/img], l'image s'affiche. Cependant, j'ai une grosse faille d'injection de css :

Si entre les deux balises, on rentre " style="background: blue, width; 100%; height: 100%;"

L'écran devient tout bleu

Comment y remédier s'il vous plaît?

Tu peux faire en sorte que ta regex valide la présence d'une URL entre les deux balises [IMG]

Ou recupérer ce que tu as entre les deux balises [IMG] avec preg_match et valider l'url avec filter_var($email, FILTER_VALIDATE_EMAIL)

Je sais pas si c'est clair

https://wall.deblan.org/x1d71/php/1/

Ouput:
Voluptatem ipsum ratione eum illum voluptates voluptate voluptas ad. Voluptates non soluta reprehenderit et sapiente. Deserunt perferendis quas blanditiis qui. Aut amet eos distinctio sunt. <img src="https://upload.deblan.org/u/2015-03/54f4cf72.jpg" alt="User picture"> <img src="https://soutien.laquadrature.net/images/support_lqdn_250.gif" alt="User picture"> [img]&quot; style=&quot;background: blue, width; 100%; height: 100%;&quot;[/img]

deepblue : Ta solution remplace les images par le nom de la fonction chez moi

Edit: Enfaite non ça marche, j'avais oublié le "preg_replace_callback".
Par contre, comment ça fonctionne tout ça?