[PHP]Zapis do pliku dodaje znaki Opcje

[Matimor]

Witajcie robiłem ustawienia zawartości pliku za pomocą Panelu Administracyjnego, gdy zmieniam wszystko co trzeba zapis do pliku dodaje mi nie potrzebnie znaki typu \. Oto Kod:

[PHP] pobierz, plaintext 
case 'ustawienia':
$plik = "ustawienia.php";
if(file_exists($plik)) 
{
$otworz=fopen($plik, "w+");
fputs ($otworz, $_POST['ustawienia']);
fclose($otworz);
echo "Ustawienia Strony Głównej Zostały Zmienione Pomyślnie!";
break;
[PHP] pobierz, plaintext 

Przed Zmiana:

[PHP] pobierz, plaintext 
$tygodnia = "Nikt";
[PHP] pobierz, plaintext 

Pod Zmianie:

[PHP] pobierz, plaintext 
$tygodnia = \"Nikt\";
[PHP] pobierz, plaintext 

Prosze o pomoc

[t4510r]

1. fputs ($otworz, $_POST['ustawienia']);
zapis do pliku bezpośrednio z POST nie jest bezpiecznie, polecam zawsze sprawdzać co się znajduje w takiej zmiennej (niedozwolone znaki, wyrażenia itd)
2. poczytaj o magic quotes w php i stripslashes

[Suh]

Tak działa funkcja fputs (fwrite). Polecam poczytać manual.

Rozwiązaniem może być funkcja stripslashes().
Użyj jej na danych po odczytaniu ich z pliku.

[PHP] pobierz, plaintext 
echo stripslashes($tygodnia);
[PHP] pobierz, plaintext 

[Matimor]

Nie wiem o co wam dokładnie chodzi, ale tak wygląda formularz, który czyta dane z pliku.

[PHP] pobierz, plaintext 
case 'ustawienia':
$plik = 'ustawienia.php';
if (!$plik) { echo "Plik nie może zostać otworzony !"; }
echo "Ustawienia Strony Głównej:";
print '<form method="POST" action="?postep=ustawienia"><textarea id="text" type="ustawienia" name="ustawienia" style="width: 400px; height: 200px">';
readfile($plik);
print '</textarea><input type="submit" value="Zapisz Zmiany">';
break;
[PHP] pobierz, plaintext 

Edytuje go sobie w TextArea.

[sweter]

Chodzi o to, żebyś funkcją stripslashes() usuną ukośniki.
Obowiązkowo musisz też przefiltrować zmienną $_POST['ustawienia'], bo chyba nie chcesz mieć niebezpiecznego kodu na swoim serwerze?

[Suh]

Mam zasadnicze pytanie - dlaczego używasz w swoim skrypcie funkcji readfile() (IMG:style_emoticons/default/questionmark.gif) Nie lepiej byłoby np. użyć file_get_contents() ? (IMG:style_emoticons/default/smile.gif)

[thek]

Znając życie pewnie ma na serwerze stare PHP4, albo nie znał tej funkcji. Gdy ja zaczynałem zabawę z PHP to o 5 nie myślano... bo 4 jeszcze się porządnie nie rozwinęła (IMG:style_emoticons/default/biggrin.gif)

[Matimor]

Jak mam użyć tego stripslashes() czytałem coś o tym ale dalej nic nie rozumiem (IMG:style_emoticons/default/haha.gif)