includes/bbcode.php - master - marazmdev/streamliveV17

includes/bbcode.php
136 строк7 KB
TwixoffStudio
Create: bbcode.php
20 июл 2026, 06:05
20 июл 2026, 06:0506bca20
<?php
// BBCode-рендер в духе XenForo. Всегда сперва экранирует HTML, теги BBCode применяются
// уже поверх экранированного текста — вставить сырой <script> через сообщение невозможно.
//
// ===== КАК ДОБАВИТЬ СВОЙ ТЕГ =====
// Простой парный тег вида [tag]текст[/tag] -> одна строка в $BBCODE_SIMPLE_TAGS ниже:
//   'mytag' => '<div class="my-style">$1</div>',
// $1 — это содержимое между открывающим и закрывающим тегом.
//
// Тег с параметром вида [tag=значение]текст[/tag] или что-то сложнее (само-закрывающийся,
// с проверкой значений и т.д.) — добавь функцию в $BBCODE_CALLBACK_TAGS ниже, по образцу
// уже существующих (bbcode_render_youtube, bbcode_render_font и т.д.)
// ===================================

function bbcode_render_youtube(array $m): string {
  // [youtube]ID_или_ссылка[/youtube]
  $input = trim($m[1]);
  $id = $input;
  if (preg_match('#(?:v=|youtu\.be/|embed/)([\w-]{6,})#', $input, $vm)) $id = $vm[1];
  if (!preg_match('/^[\w-]{6,20}$/', $id)) return '[youtube]' . htmlspecialchars($input, ENT_QUOTES) . '[/youtube]'; // не похоже на ID/ссылку — не рендерим как попало
  return '<div class="bb-video-wrap" style="position:relative;padding-top:56.25%;max-width:560px"><iframe src="https://www.youtube.com/embed/' . htmlspecialchars($id, ENT_QUOTES) . '" loading="lazy" allowfullscreen style="position:absolute;inset:0;width:100%;height:100%;border:0"></iframe></div>';
}

function bbcode_render_font(array $m): string {
  // [font=Название]текст[/font] — только буквы/цифры/пробел/дефис в названии шрифта, без инъекции в CSS
  $font = preg_replace('/[^a-zA-Zа-яА-Я0-9 \-]/u', '', $m[1]);
  return '<span style="font-family:' . htmlspecialchars($font, ENT_QUOTES) . '">' . $m[2] . '</span>';
}

function bbcode_render_email(array $m): string {
  $email = filter_var(trim($m[1]), FILTER_VALIDATE_EMAIL);
  if (!$email) return htmlspecialchars($m[0], ENT_QUOTES);
  return '<a href="mailto:' . htmlspecialchars($email, ENT_QUOTES) . '">' . htmlspecialchars($email, ENT_QUOTES) . '</a>';
}

function bbcode_render_list(array $m): string {
  $ordered = isset($m[1]) && $m[1] !== '';
  $items = preg_split('/\[\*\]/', $m[2] ?? $m[1]);
  $items = array_filter(array_map('trim', $items), fn($v) => $v !== '');
  $li = '';
  foreach ($items as $item) { $li .= '<li>' . $item . '</li>'; }
  $tag = $ordered ? 'ol' : 'ul';
  return "<{$tag} class=\"bb-list\">{$li}</{$tag}>";
}

// Простые парные теги: [tag]содержимое[/tag] -> $1 подставляется в шаблон
$BBCODE_SIMPLE_TAGS = [
  'b'      => '<strong>$1</strong>',
  'i'      => '<em>$1</em>',
  'u'      => '<span style="text-decoration:underline">$1</span>',
  's'      => '<span style="text-decoration:line-through">$1</span>',
  'center' => '<div style="text-align:center">$1</div>',
  'left'   => '<div style="text-align:left">$1</div>',
  'right'  => '<div style="text-align:right">$1</div>',
  'sup'    => '<sup>$1</sup>',
  'sub'    => '<sub>$1</sub>',
  'indent' => '<div style="margin-left:24px">$1</div>',
  'spoiler'=> '<details class="bb-spoiler"><summary>Спойлер (нажмите, чтобы открыть)</summary>$1</details>',
];

// Теги, которым нужна проверка/обработка параметров — регэксп => обработчик
function bbcode_callback_tags(): array {
  return [
    '/\[youtube\](.*?)\[\/youtube\]/is'                 => 'bbcode_render_youtube',
    '/\[font=(.*?)\](.*?)\[\/font\]/is'                  => 'bbcode_render_font',
    '/\[email\](.*?)\[\/email\]/is'                      => 'bbcode_render_email',
    '/\[list(?:=(1))?\](.*?)\[\/list\]/is'                => 'bbcode_render_list',
    '/\[color=([a-zA-Z]+|#[0-9a-fA-F]{3,6})\](.*?)\[\/color\]/is' => function ($m) {
      return '<span style="color:' . htmlspecialchars($m[1], ENT_QUOTES) . '">' . $m[2] . '</span>';
    },
    '/\[size=([1-6])\](.*?)\[\/size\]/is' => function ($m) {
      $px = 11 + ((int)$m[1] * 3);
      return '<span style="font-size:' . $px . 'px">' . $m[2] . '</span>';
    },
    '/\[url=(https?:\/\/[^\]\s]+)\](.*?)\[\/url\]/is' => function ($m) {
      return '<a href="' . htmlspecialchars($m[1], ENT_QUOTES) . '" target="_blank" rel="noopener noreferrer nofollow">' . $m[2] . '</a>';
    },
    '/\[url\](https?:\/\/[^\]\s]+)\[\/url\]/is' => function ($m) {
      return '<a href="' . htmlspecialchars($m[1], ENT_QUOTES) . '" target="_blank" rel="noopener noreferrer nofollow">' . $m[1] . '</a>';
    },
    '/\[img\](https?:\/\/[^\]\s]+)\[\/img\]/is' => function ($m) {
      return '<img src="' . htmlspecialchars($m[1], ENT_QUOTES) . '" class="bb-img" loading="lazy" alt="">';
    },
    '/\[quote=(.*?)\](.*?)\[\/quote\]/is' => function ($m) {
      return '<div class="bb-quote"><div class="bb-quote-author">' . $m[1] . '</div>' . $m[2] . '</div>';
    },
  ];
}

function bbcode_to_html(string $text): string {
  $html = e($text);

  // [code]...[/code] — сохраняем как есть (без вложенных тегов внутри), с кнопкой "Копировать".
  $html = preg_replace_callback('/\[code\](.*?)\[\/code\]/is', function ($m) {
    $id = 'bbcode-' . bin2hex(random_bytes(4));
    return '<div class="bb-code-block"><button type="button" class="bb-code-copy" data-target="' . $id . '">Копировать</button><pre class="bb-code" id="' . $id . '">' . $m[1] . '</pre></div>';
  }, $html);

  // [table]...[/table] с [tr]/[td]/[th]
  $html = preg_replace_callback('/\[table\](.*?)\[\/table\]/is', function ($m) {
    $body = $m[1];
    $rowsHtml = '';
    if (preg_match_all('/\[tr\](.*?)\[\/tr\]/is', $body, $rowMatches)) {
      foreach ($rowMatches[1] as $rowBody) {
        $cellsHtml = '';
        if (preg_match_all('/\[t(h|d)\](.*?)\[\/t\1\]/is', $rowBody, $cellMatches, PREG_SET_ORDER)) {
          foreach ($cellMatches as $cell) {
            $tag = $cell[1] === 'h' ? 'th' : 'td';
            $cellsHtml .= '<' . $tag . '>' . trim($cell[2]) . '</' . $tag . '>';
          }
        }
        $rowsHtml .= '<tr>' . $cellsHtml . '</tr>';
      }
    }
    return '<div class="bb-table-wrap"><table class="bb-table">' . $rowsHtml . '</table></div>';
  }, $html);

  // Простые парные теги — из реестра, добавлять новые сюда не нужно ничего трогать в коде
  global $BBCODE_SIMPLE_TAGS;
  foreach ($BBCODE_SIMPLE_TAGS as $tag => $template) {
    $html = preg_replace('/\[' . $tag . '\](.*?)\[\/' . $tag . '\]/is', $template, $html);
  }

  // Теги с параметрами/проверками — тоже из реестра
  foreach (bbcode_callback_tags() as $pattern => $callback) {
    $html = preg_replace_callback($pattern, $callback, $html);
  }

  // [hr] — самозакрывающийся, без содержимого
  $html = preg_replace('/\[hr\]/i', '<hr class="bb-hr">', $html);

  // Переносы строк вне блочных тегов
  $html = nl2br($html);

  return $html;
}