[ZendFramework] Dane z mysql, (ominięcie htmlspecialchars) Opcje

[in5ane]

Cześć, mam mały problem. Otóż wysyłam sobie dane z formularza do mysql (dane przechodzą poprzez nl2br, aby entery zamieniło na <br />) i jak pobieram dane z mysql, to zamiast mi wyświetlać te entery, to mi wyświetla na stronie tagi <br />, na 100% sam nie umieszczałem w kodzie htmlspecialchars, a więc musi być coś innego lub standardowo przy przesyłaniu (lub odbieraniu danych). Proszę o pomoc.

Ten post edytował in5ane 24.06.2009, 19:49:37

[batman]

Pokaż kod, którym zapisujesz i którym odczytujesz dane. Jeśli używasz Zend_Form, to dołącz też kod formularza.

[phpion]

Taka mała uwaga: nl2br powinieneś stosować dopiero w momencie wyświetlania tesktu na stronie, a nie podczas zapisywania go do bazy danych.

[in5ane]

Funkcja służąca za dodawanie do bazy:

[PHP] pobierz, plaintext 
<?php
function addAction() {
        $this->view->title = "Dodaj ogłoszenie";
        
        if ($this->_request->isPost()) {
            $filter = new Zend_Filter_StripTags();
            $title = trim($filter->filter($this->_request->getPost('title')));
            $content = nl2br($this->_request->getPost('content'));
            $telephone = trim($filter->filter($this->_request->getPost('telephone')));
 
            if ($title != '' && $content != '') {
                $date = time();
                $data = array('title' => $title, 'content' => $content, 'telephone' => $telephone, 'date' => $date, );
                $announcements = new announcements();
                $announcements->insert($data);
                $this->_redirect('/index/announcements');
                return;
            }
        }
        
        $this->view->announcements = new stdClass();
        $this->view->announcements->id = null;
        $this->view->announcements->title = '';
        $this->view->announcements->content = '';
        $this->view->announcements->telephone = '';
        $this->view->announcements->time = '';
 
        $this->view->action = 'add';
        $this->view->buttonText = 'Dodaj'; 
    }
?>
[PHP] pobierz, plaintext 

Formularz dodający:

[PHP] pobierz, plaintext 
   <form action="<?php echo $this->baseUrl; ?>/index/<?php echo $this->action; ?>" method="post">
        <input type="hidden" name="id" value="<?php echo $this->album->id; ?>" /> 
        <strong>Tytuł:</strong><br /><input type="text" name="title" /><br /><br />
        <strong>Opis:</strong><br /><textarea name="content"></textarea><br /><br />
        <strong>Telefon:</strong><br /><input type="text" name="telephone" /><br /><br />
        <input type="submit" name="add" value="<?php echo $this->escape($this->buttonText); ?>" />
    </form>
[PHP] pobierz, plaintext 

Funkcja służąca za odczytywanie:

[PHP] pobierz, plaintext 
<?php
   function showAction() {
        $this->view->title = "Ogłoszenia";
        
        $id = (int)$this->_request->get('id');
        $announcements = new announcements();
        $where = 'id ='. $id;
        $select = $announcements->select()->where($where);
        $this->view->row_show = $announcements->fetchRow($select);
    }
?>
[PHP] pobierz, plaintext 

Widok - odczytywanie:

[PHP] pobierz, plaintext 
<strong>Tytuł:</strong> <?php echo $this->escape($this->row_show->title); ?><br /><br />
    <strong>Data dodania:</strong> <?php $date = $this->escape($this->row_show->date); echo date('d.m.Y, H:i', $date); ?><br /><br />
    <strong>Telefon:</strong> <?php echo $this->escape($this->row_show->telephone); ?><br /><br />
    <strong>Opis:</strong> <?php echo $this->escape($this->row_show->content); ?>
[PHP] pobierz, plaintext 

Chciałbym jeszcze zabezpieczyć w tej pierwszej funkcji zmienną content tym flitrem, ale tak, żeby mi tego <br /> nie usunęło.

Z góry dzięki za pomoc.

Ten post edytował in5ane 24.06.2009, 19:47:59

[nospor]

wkladasz do bazy z nl2br a potem po pobraniu z bazy jeszcze to escapujesz. to chyba wiec logiczne, ze <br /> zostaną wyescepowane i poleci tekst <br /> a nie html <br />

poza tym jak juz napisano:

Taka mała uwaga: nl2br powinieneś stosować dopiero w momencie wyświetlania tesktu na stronie, a nie podczas zapisywania go do bazy danych.

[batman]

Używasz helpera escape, który uniemożliwia wykonanie kodu html. Helper ten po prostu go wyświetla. I dlatego masz problem.

[in5ane]

wkladasz do bazy z nl2br a potem po pobraniu z bazy jeszcze to escapujesz. to chyba wiec logiczne, ze <br /> zostaną wyescepowane i poleci tekst <br /> a nie html <br />

poza tym jak juz napisano:

Nie wiedziałem w sumie co to escape robi, nie doczytałem, używałem, bo było w tutorialu.

Ten post edytował in5ane 24.06.2009, 19:56:35

[batman]

Tak samo jak przy zapisywaniu.

[PHP] pobierz, plaintext 
<?php
echo nl2br($zmienna_wyciagnieta_z_bazy);
?>
[PHP] pobierz, plaintext 

[in5ane]

A teraz mam pytanie, jak mogę zrobić tak:

[PHP] pobierz, plaintext 
<?php
$content = trim($filter->filter($this->_request->getPost('content')));
?>
[PHP] pobierz, plaintext 

ale, żeby działało <br />, no bo chodzi, mi o to, aby ludzie nie wpuścili mi zbędnego kodu html do bazy.


@edit: dzięki batman, już działa.
@edit2: tobie nospor też wielkie dzięki.

Ten post edytował in5ane 24.06.2009, 20:01:36