bbcode解析时遇见的两个有关问题

bbcode解析时遇见的两个问题！
本帖最后由 sky94132003 于 2014-10-08 01:28:06 编辑

网上一直没找到合适的bbcode解析类
所以东抄西抄的做了一个
但是出现两问题了，请各位高手协助一下。

代码在最下

问题一：bbcode解析时遇到[code][/code]不做任何处理...比如表情/其他bbcode等不转义

问题二：如何过滤HTML?
我用BBCODE保存资料就是不想用户用HTML.....

但我测试时...发现如何手动输入：

dddd

竟然能真的有效


所以如果是插入一些js或者iframe应该也是可以的吧?

有什么方法可方止?

下面提供整个class 代码, 刚开始, 东抄西抄组装，还没优化好，请见谅

class BBCode {  
    public function __construct(){}
    private function showBBcodes($text) {
        // BBcode array
        $find = array(
            '~\[b\](.*?)\[/b\]~s',
            '~\[i\](.*?)\[/i\]~s',
            '~\[u\](.*?)\[/u\]~s',
            '~\[quote\](.*?)\[/quote\]~s',
            '~\[table\](.*?)\[/table\]~s',
            '~\[tr\](.*?)\[/tr\]~s',
            '~\[td\](.*?)\[/td\]~s',
            '~\[justify\](.*?)\[/justify\]~s',
            '~\[center\](.*?)\[/center\]~s',
            '~\[right\](.*?)\[/right\]~s',
            '~\[left\](.*?)\[/left\]~s',
            '~\[size=(.*?)\](.*?)\[/size\]~s',
            '~\[color=(.*?)\](.*?)\[/color\]~s',
            '~\[font=(.*?)\](.*?)\[/font\]~s',
            '~\[url=((?:ftp|https?)://.*?)\](.*?)\[/url\]~s',
            '~\[img\](https?://.*?\.(?:jpg|jpeg|gif|png|bmp))\[/img\]~s',
            '/\[img=(\d+)x(\d+)\](.*?)\[\/img\]/is',
            '~\[youtube\](.*?)\[/youtube\]~s',
        );

        // HTML tags to replace BBcode
        $replace = array(
            'https://www.gxlcms.com/$1',
            'https://www.gxlcms.com/$1',
            'https://www.gxlcms.com/$1',
            '
https://www.gxlcms.com/$1',
            'https://www.gxlcms.com/$1',
            'https://www.gxlcms.com/$1',
            'https://www.gxlcms.com/$1',
            'https://www.gxlcms.com/$1',
            'https://www.gxlcms.com/$1',
            'https://www.gxlcms.com/$1',
            'https://www.gxlcms.com/$1',
            '$2',
            '$2',
            '$2',
            '$2',
            '',
            '',
            ''
        );
        return nl2br(preg_replace($find,$replace,$text));
    }

    //表情转义
    private function parseSmiley($text){
        // Smiley to image