diff -r 2acdbc74bc24 -r 4bd1e353c527 java/nekurak.net-web/web/WEB-INF/tags/nekurak/komentareVypis.tag
--- a/java/nekurak.net-web/web/WEB-INF/tags/nekurak/komentareVypis.tag	Tue Jun 08 13:29:13 2010 +0200
+++ b/java/nekurak.net-web/web/WEB-INF/tags/nekurak/komentareVypis.tag	Tue Jun 08 14:42:00 2010 +0200
@@ -25,21 +25,22 @@
 		<p><a href="javascript:komentare.zobrazFormular()"><fmt:message key="komentare.komentovat"/></a></p>
 		<div id="formularKomentuj" style="display: none;">
 		    <form method="post" action="?akce=odeslatKomentar">
-		    <fieldset>
-			<input type="hidden" name="podnik" maxlength="255" value="${podnik.id}"/>
-			<label><fmt:message key="komentare.nadpis"/>: <input type="text" name="nadpis" maxlength="255"/></label>
-			<br/>
-			<textarea name="komentar" cols="30" rows="10"></textarea>
-			<br/>
-			<select name="typ">
-			    <option value="PROSTY_TEXT" selected="selected"><fmt:message key="komentar.typ.prostyText"/></option>
-			    <option value="XHTML"><fmt:message key="komentar.typ.xhtml"/></option>
-			    <option value="TEXY"><fmt:message key="komentar.typ.texy"/></option>
-			</select>
-			<br/>
-			<button value="submit"><fmt:message key="komentare.tlacitkoOdeslat"/></button>
-		    </fieldset>
-		</form>
+			<fieldset>
+			    <input type="hidden" name="podnik" maxlength="255" value="${podnik.id}"/>
+			    <label><fmt:message key="komentare.nadpis"/>: <input type="text" name="nadpis" maxlength="255"/></label>
+			    <br/>
+			    <textarea name="komentar" cols="30" rows="10"></textarea>
+			    <br/>
+			    <select name="typ">
+				<option value="PROSTY_TEXT" selected="selected"><fmt:message key="komentar.typ.prostyText"/></option>
+				<option value="XHTML"><fmt:message key="komentar.typ.xhtml"/></option>
+				<option value="TEXY"><fmt:message key="komentar.typ.texy"/></option>
+			    </select>
+			    <br/>
+			    <button value="submit"><fmt:message key="komentare.tlacitkoOdeslat"/></button>
+			</fieldset>
+		    </form>
+		    <p><fmt:message key="komentar.typ.xhtml.povoleneZnacky"/></p>
 		</div>
 	    </c:otherwise>
 	</c:choose>
@@ -50,11 +51,31 @@
 		<h4>
 		    <fmt:message key="komentare.napsal"/>: <c:out value="${k.uzivatel}" />,
 		    <fmt:formatDate value="${k.datum}" pattern="dd. MMMM yyyy HH:mm"/>
-		    <br/>
-		    <fmt:message key="komentare.nadpis"/>: <c:out value="${k.nadpis}" />
+		    <c:if test="${k.nadpis != null &amp;&amp; k.nadpis != ''}">
+			<br/>
+			<fmt:message key="komentare.nadpis"/>: <c:out value="${k.nadpis}" />
+		    </c:if>
 		</h4>
 		<!-- Pozor: předpokládáme, že v DB jsou pouze zkontrolovaná data -->
 		<c:out value="${k.komentar}" escapeXml="false" />
+
+		<!--
+		    Komentáře můžeme kontrolovat i tady
+		    pokud nemůžeme věřit, že v DB jsou zkontrolovaná data
+		-->
+		
+		<c:choose>
+		    <c:when test="${nkfn:zkontrolujKomentar(k.komentar)}">
+			<c:out value="${k.komentar}" escapeXml="false" />
+		    </c:when>
+		    <c:otherwise>
+			<!-- Špatně formátovaný komentář potom nezobrazíme -->
+			<p class="chybovaHlaska"><fmt:message key="komentar.nejdeZobrazit"/></p>
+		    </c:otherwise>
+		</c:choose>
+
+		<!-- Nebo ho jednoduše zobrazíme, ale escapujeme -->
+		<c:out value="${k.komentar}" escapeXml="${!nkfn:zkontrolujKomentar(k.komentar)}" />
 	    </div>
 	</c:forEach>
     </div>