Utilisation du javascript

Salut à tous !

Je voulais mettre un petit player mp3 dans le forum chant pour la chanson en commun (voir http://www.partoch.com/forum/post_659416,Chantons+la+meme+chanson++premier+acte....).

Le petit player s'exécute et se met en forme par une commande javascript. Quand j'écris le code et que je prévisualise, pas de problème, mon player apparaît. Lorsque je valide mon message et que je retourne le voir, il y a le code javascipt en format texte... comment faire ?

Le code HTML est interdit sur un forum (pas que chez nous, partout).
Ceci pour éviter l'ajout de scripts malicieux ou intrusifs dans les pages, mais aussi pour éviter de voir fleurir tout et n'importe quoi dans un forum.
Pour l'instant Partoch.com n'autorise pas la diffusion de sons déposés par les internautes, question de droit de diffusion et de droits d'auteurs.
@+

La question à déjà été posée, je n'en doute pas mais ce topic semble quand même approprié pour le rappeler.

Est-ce envisageable/prévu, dans un futur plus ou moin lointain que partoch.com puisse intègrer ce genre de service ? ( diffusion de compos des internautes )
Je pose cette question puisque le doute plane... ( "pour l'instant" ) ?

C'est très compliqué.

La législation internet + droits d'auteur est actuellement totalement imprecise, tout se finit devant le juge (à son apréciation), et il parait des nouvelles lois chaque semaine qui contredisent les précédentes... Le milieu du net n'est pas mur, il n'est pas encadré par des lois adaptés et pour l'instant c'est principalement les responsabilités et les peines qu'on aurait chez un media "cadré" tradionnel comme un quotidien papier ou une chaine de TV. Autant dire que la loi n'a rien à voir avec la réalité technologique. Par contre elle s'applique quand même et les sanctions sont les mêmes.

La difficulté c'est que nous sommes responsable et risquons de gros procès si hébergeons vos fichiers (nous serions hébergeur), si nous les diffusons nous sommes responsables aussi mais à tort partagés avec l'internaute (nous serion média).
Mais la loi change et depuis peu c'est l'internaute qui est responsable à 100%, mais le site peu aussi être tenu responsable par la suite de n'avoir pas interdit la diffusion. La peine est donc de 100% pour l'internaute + 50% pour le site... Et question musique et vidéos les ayants droits ne rigolent pas..
Bref notre avocat m'appelle toutes les semaines pour me dire "peut être", ou "non surtout pas", etc..

Nous refléchissons à une autre solution : prendre un partenariat avec une société spécialisé en diffusion de sons/vidéos qui prendra la responsabilité de la modération, une société qui aurait des droits de diffusion et des accords avec les principaux représentants des maisons de disques.
Dans ce cas seuls les fichiers hébergés chez ce partenaire "responsable" seraientt admis.
En cas de souci l'internaute serait toujours responsable à 100% mais partoch serait nettement moins touché.

Bref, c'est compliqué, le net va trop vite par rapport à la loi, et si on diffuse maintenant sans prendre de précautions on est certain de se manger un procès. Donc oui on espère que cela se fera, mais quand on ne sait pas encore.

Voilà qui est maintenant plus clair ! ( pour l'explication du moin...)
Merci pour ta réponse webmaster !

Merci pour ces réponses, ça doit pas être facile tous les jours dêtre webmaster d'un site comme celui-là...

En fait ma question n'était pas de savoir pourquoi le javascript n'était pas autorisé, je comprends très bien pourquoi. Ce que je ne comprends pas c'est pourquoi il s'exécute lorsqu'on fait un aperçu du message ?

La protection antiscript est activée après la mise en base de données.

Ah Ok. Merci

Hum question, pourquoi le faire que une fois à la base de donnée ? Il est très facile avec des fonction php de rendre innofensif toute balise html rentrer dans le dans un formulaire.
Comme je suis en train de bosser sur un site internet, je en comprend pas pourquoi tu n'inclus pas la fonction avant de l'envoyer.

Car ca mange des ressources inutiles.
L'apercu n'est pas compilé, seuls un script javascript ou html peut être activé (pas du php) puisque coté client (et non coté serveur). Donc si quelqu'un introduit du javascript malicieux dans son post au pire seul lui pourra être la victime de son script. De notre coté ça évite de lancer une fonction de controle + correction de tous les topics en aperçus (à peu près 3 fois le nombre de topics déposés chaque jour, soit 1500 aperçus), on fait donc des économies non néglilgeables de ressources, ressources principalement demandée en heures de pointe, là où on en manque cruellement...

Mais si tu travailles sur un site qui a largement ce qu'il faut en ressources tu peux évidemment appliquer ce filtre dès l'aperçu.

Merci beaucoup pour ses précisions. En fait comme c'est le premier site que je fais, je ne pense pas "optimisation" du tout... Faudrais que j'y réfléchisse, je suis sur que j'ai beaucoup de trucs inutile et le site est loin d'être finis !