Problem z czatem... Opcje

[Artheso]

Witam, mam problem ze skryptem czatu:

[PHP] pobierz, plaintext 
                    <form action="karczma.php" method="post">
                    <input type="tresc" size="50" maxlength="255"  name="tresc"></textarea>
                    <input type="submit" value="wyslij">
                    </form><?php
session_start(); 
include('conn.php');
 
?>
 
 
                    <?php
 
$tresc = $_POST['tresc'] ;
$date = date("H; i; s");
$min = date("i; i; s");
$sec = date("s; i; s");
$login=$_SESSION['login'];
if($tresc)
{
 
 
mysql_query("INSERT INTO karczma SET login='$login', text='$tresc', data='$date', min='$min', sec='$sec'");
header("Location: karczmaa.php");        
}
 
 
 
 
$wszystkie1 = mysql_query("SELECT * FROM karczma LIMIT 50");
echo'
 
 
 
<table style="height:100px; overflow:auto; display:block;">  <table rules="all" width="500">';
while($wszystkie = mysql_fetch_array($wszystkie1))
{
 
echo '<tr bgcolor="#fffff"><td align="left"width="1" > ' ;
 
if($admin == 1)
{
$zmienna= mysql_fetch_array(mysql_query("SELECT  admin  FROM users WHERE user='$user' "));
$admin = $zmienna['admin'];
 
echo '<font color="red"> '.$wszystkie['user']. '</font>';
}
else 
{
echo '<font color="blue"> '.$wszystkie['user']. '</font>';
}
echo '</td><td align="left" width="200"><b><font color=white>'. $wszystkie['login']. '</font></b>:
 ' .$wszystkie['text']. '</td><td align="right" width="5" >' .$wszystkie['data']. ':' .$wszystkie['min']. ':' .$wszystkie['sec']. '</td></tr> ';
}echo"</table></table>"; 
 
 
 
?>    
[PHP] pobierz, plaintext 

Otóż chodzi o to, że jeśli wyślę wiadomość typu ":P', to zaraz się rozjeżdża cały czat... Po prostu np. następna wiadomość wyświetli się na górze, a kolejna na dole... I tu pytanie... Jak zrobić, aby tak nie było? A może da się w formularzu zablokować znaki typu ";:" itd... Bo jeśli tak, to prosiłbym o wytłumaczenie, jak to zrobić... Pozdrawiam, Artheso.



Ten post edytował Artheso 29.03.2010, 20:47:16

[emtiej]

filtruj wysyłane wiadomości: html_special_chars i jak chcesz nie dopuścić do wpisania określonych znaków to zrób to z poziomu PHP, przyda Ci się funkcja preg_match

[Artheso]

A co da to filtrowanie wiadomości? I jak to zrobić? Wiem, że tam jest coś napisane, ale ja niezbyt rozumiem, o co chodzi... ;/

[emtiej]

[PHP] pobierz, plaintext 
#
$tresc = $_POST['tresc'] ;
[PHP] pobierz, plaintext 

Filtrując dane wejściowe możesz nie dopuścić do wpisywania znaków takich jak ";:" np. funkcją preg_match() no i musisz poczytać o wyrażeniach regularnych po przeczytaniu tutoriala jednego pewnie połapiesz o co biega. http://blog.mintdesign.pl/php/wyrazenia-regularne-cz-1.html

jeśli wyślę wiadomość typu ":P', to zaraz się rozjeżdża cały czat

Ale to prawdopodobnie jest spowodowane błędem w kodzie HTML/CSS