[PHP][HTML] Pisanie bbcode Opcje

[NaVarion]

Hej.. Robię stronkę, i chcę, by osoba która dodaje newsy mogła korzystać z następujących znaczników bbcode: b, u, i oraz color.
Po wygenerowaniu tego kodu przez generator bbcode (http://bbcode.strefaphp.net/bbcode.php):

[PHP] pobierz, plaintext 
<?php
// bbcode
Function bbcode($str){
 
// usun zbedne
$str=htmlspecialchars(trim($str));
 
// Pogrubiony tekst
$str = preg_replace("#(.*?)#si", "<b>1</b>", $str);
 
// Pochylony tekst
$str = preg_replace("#(.*?)#si", "<i>1</i>", $str);
 
// Podkreślony tekst
$str = preg_replace("#(.*?)#si", "<u>1</u>", $str);
 
// Kolor tekstu
$str = preg_replace("#(.*?)#si", "<span style=\"color:2\">3</span>", $str);
 
// kolejny wiersz
$str=nl2br($str);
 
// js
$str = preg_replace_callback("#<(.*?)javascript(.*?)>#si", "bbcode_js", $str);
 
// wynik
return $str;}
 
 
// anti js
Function bbcode_js($str){
if(!eregi('<a href=\"javascript:mailto:mail('',$str[0])){
return str_replace('javascript','java_script',$str[0]);
}else{return $str[0];}}
?>
[PHP] pobierz, plaintext 

Kod ten dałem do bbcode.php, a w pliku news.php napisałem:

[PHP] pobierz, plaintext 
<?php
echo '
<form method="POST" action="news.php?dodaj=dodaj">
<table>
<tr>
<td>Tytuł</td>
<td><input type="text" name="tytul">
</tr>
<tr>
<td>Data</td>
<td><input type="text" name="data"> (np. 16 sierpnia 2008)
</tr>
<tr>
<td>Tresć</td>
<td><textarea name="tresc" cols="40" rows="15">Tresć</textarea></td>
</tr>
 
<td><input type="submit" value="Dodaj news"></td>
</tr>
</table>
</form>
 
';
} elseif($_GET['dodaj'] == 'dodaj') {
$tytul = $_POST['tytul'];
$data = $_POST['data'];
$tresc = $_POST['tresc'];
$autor = $user['user'];
if(!$tytul || !$data || !$tresc) {
echo 'Musisz wypełnić wszystkie pola!';
require('../include/foot.php');
exit;
}
require("bbcode.php");
 
bbcode($tresc);
 
mysql_query("INSERT INTO news (tytul, data, tresc, autor) values ('$tytul', '$data', '$tresc', '$autor')") or die ('Error: ' . mysql_error());
echo 'Dodałem nowy news!!';
?>
[PHP] pobierz, plaintext 

Jednak gdy wpisuję w treści newsa np. [ b ]test[ /b ] (bez spacji), to w wyświetlaniu newsów na stronie głównej pokazuje się właśnie [ b ]test[ /b ] (bez spacji) a nie test ;/

Może mi ktoś pomóc?

Pozdrawiam!

Ten post edytował NaVarion 15.08.2008, 09:45:45

[Shili]

Spróbuj:

[PHP] pobierz, plaintext 
<?php
$tresc = bbcode($tresc);
?>
[PHP] pobierz, plaintext 

[pyro]

[PHP] pobierz, plaintext 
<?php
$str = preg_replace("#(.*?)#si", "<span style=\"color:2\">3</span>", $str);
?>
[PHP] pobierz, plaintext 

trzeba też ostrożnie:

// EDIT, dodalem spacje bo forum ma bbcode

[ color=red" onMouseOver="<script>alert('XSS');</script>]test[ /color]

nie testowałem w praktyce ale mniej wiecej to tak wyglada

Ten post edytował pyro 15.08.2008, 10:35:40

[NaVarion]

Wybacz pyro, lecz nie zrozumiałem twojego postu ;/

Co do poprzedniego kolegi, zrobiłem tak jak napisałeś, i po napisaniu takiego newsa:

test b: b
test i: i
test u: u
test coloru color

(tu się od razu zmieniło na bbcode, tam napisałem to w [ i ])

pojawia mi się:

3b>
3i>
3u>
333u [333ed]3[333][333een]3333r]

Ten post edytował NaVarion 15.08.2008, 10:30:51

[pyro]

poprawiłem swój ostatni post bo sie podwoił =P

[NaVarion]

Sekundkę, ty mi chyba podajesz coś jak "zhakować" ten kod, nie? Zabezpieczenia potem, pierw prosił bym o pomoc, by to działało

[Shili]

Co do poprzedniego kolegi...

Koleżanki

Po kolei - wyrażenie regularne powinno wyglądać tak:

[PHP] pobierz, plaintext 
<?php
$str = preg_replace("#(.*?)#si", "<b>1</b>", $str);
?>
[PHP] pobierz, plaintext 

Dokładnie tak, z tymi wszystkimi ukośnikami. Jeśli tak faktycznie masz, to powinno Ci zamieniać poprawnie, u mnie dokładnie to robi.

[NaVarion]

Pokornie przepraszam za nazwanie cię kolegą

Mam tak, jednak mi nie działa ;/
Może przy wyświetlaniu też trzeba dać jakiś kod?

[Shili]

A spróbuj dać:
echo bbcode($tresc);
i zakomentować dodawanie do bazy. Też wychodzą Ci takie rzeczy?

[NaVarion]

Hmm.. Jak się "komentuje dodanie do bazy"?

[Shili]

[PHP] pobierz, plaintext 
<?php
echo bbcode($tresc);
 
//mysql_query("INSERT INTO news (tytul, data, tresc, autor) values ('$tytul', '$data', '$tresc', '$autor')") or die ('Error: ' . mysql_error());
//echo 'Dodałem nowy news!!';
?>
[PHP] pobierz, plaintext 

[Crozin]

Poczytaj o zasięgu zmiennych i referencjach

[PHP] pobierz, plaintext 
<?
$tresc = bbcode($tresc);
?>
[PHP] pobierz, plaintext 

Ale zamieniać BBCode powinno się przy wyswietlaniu, a nie zapisywaniu danych

[NaVarion]

Zrobiłem tak,

[PHP] pobierz, plaintext 
<?php
$tresc = bbcode($news['tresc']);
?>
[PHP] pobierz, plaintext 

ale teraz mam w newsie tak:

&3e3333333s33 33e3333333s33 33e3333333s33 33e3333333s33e3333333s33e3333333s33e3333333s33e3333333s33e3333333s33e3333333s33e
333333s33e3333333s33e3333333s33e3333333s33e3333333s33e3333333s33e3333333s33e3333
33s33e3333333s33e3333333s3]

Ten post edytował NaVarion 15.08.2008, 11:21:13

[Shili]

Musisz mieć coś naprawdę mocno skopane.
Prześlij jeszcze raz ten kod z którego aktualnie korzystasz.

[NaVarion]

Pisanie newsów:

[PHP] pobierz, plaintext 
<?php
if($_GET['action'] == 'dodaj' && !$_GET['dodaj']) { 
echo '
<form method="POST" action="news.php?dodaj=dodaj">
<table>
<tr>
<td>Tytuł</td>
<td><input type="text" name="tytul">
</tr>
<tr>
<td>Data</td>
<td><input type="text" name="data"> (np. 16 sierpnia 2008)
</tr>
<tr>
<td>Tresć</td>
<td><textarea name="tresc" cols="40" rows="15">Tresć</textarea></td>
</tr>
 
<td><input type="submit" value="Dodaj news"></td>
</tr>
</table>
</form>
 
';
} elseif($_GET['dodaj'] == 'dodaj') {
$tytul = $_POST['tytul'];
$data = $_POST['data'];
$tresc = $_POST['tresc'];
$autor = $user['user'];
if(!$tytul || !$data || !$tresc) {
echo 'Musisz wypełnić wszystkie pola!';
require('../include/foot.php');
exit;
}
require("bbcode.php");
 
$tresc2 = bbcode($tresc);
 
mysql_query("INSERT INTO news (tytul, data, tresc, autor) values ('$tytul', '$data', '$tresc2', '$autor')") or die ('Error: ' . mysql_error());
echo 'Dodałem nowy news!!';
}
?>
[PHP] pobierz, plaintext 

Odczytywanie newsów:

[PHP] pobierz, plaintext 
<?php
require("include/head.php");
require("bbcode.php");
?>
<div style="background-color: yellow">
 
<span style="color: red; font-size: 20px;">Po rejestracji w naszym serwisie dostajesz dostęp do wielu typów gier na różn
e rozdzielczosci i telefony!<br></span>
<span style="color: green; font-size: 20px;">Nie zwlekaj!! Przejdź do rejestracji i sciągaj do woli!</span>
</div><br>
<?
$czy_sa_newsy = mysql_num_rows(mysql_query("SELECT id FROM news"));
if($czy_sa_newsy == 0) {
echo 'W bazie nie ma żadnych newsów!';
} else {
$newsy = mysql_query("SELECT * FROM news ORDER BY id DESC");
while ($news = mysql_fetch_array($newsy)) {
$tresc = bbcode($news['tresc']);
echo '
<table>
<tr bgcolor="#a7a7a7"><td height="40"><span style="font-size: 18px;">'.$news['tytul'].'</span></td></tr>
 
<tr bgcolor="#efefef">
<td>
 '.$tresc.' 
 </td>
</tr>
</table>
<table>
<tr bgcolor="Silver">
<td width="300" height="30"> <img src="theme/'.$ustawienie['styl'].'/img/czas.gif"> Data:  '.$news['data'].' </td>
<td width="300" height="30"> <img src="theme/'.$ustawienie['styl'].'/img/autor.gif"> Dodał: '.$news['autor'].'</td>
</tr>
</table>
<br><br>
';
}
}
require("include/foot.php");
?>
[PHP] pobierz, plaintext 

[Crozin]

pokaz bbcode.php

[NaVarion]

Dziwne, zrobiłem to samo, napisałem od nowa, wkleiłem skrypt tylko bez opcji kolorów i działa, tylko z błędem:

Fatal error: Cannot redeclare bbcode() (previously declared in /var/www/sites/yoyo.pl/n/a/navarionek/bbcode.php:3) in /var/www/sites/yoyo.pl/n/a/navarionek/bbcode.php on line 3

BBcode:

[php]// bbcode
Function bbcode($str){

// usun zbedne
$str=htmlspecialchars(trim($str));

// Pogrubiony tekst
$str = preg_replace(\"#\[b\](.*?)\[/b\]#si\", \"\\1\", $str);

// Pochylony tekst
$str = preg_replace(\"#\[i\](.*?)\[/i\]#si\", \"\\1\", $str);

// Podkreślony tekst
$str = preg_replace(\"#\[u\](.*?)\[/u\]#si\", \"\\1\", $str);

// kolejny wiersz
$str=nl2br($str);

// js
$str = preg_replace_callback(\"#\<(.*?)javascript(.*?)\>#si\", \"bbcode_js\", $str);

// wynik
return $str;}



// anti js
Function bbcode_js($str){
if(!eregi('

Ten post edytował NaVarion 15.08.2008, 13:49:11