htmlspecialchars(); - jak wtedy odstępy zrobić? Opcje

[SN@JPER^]

Witam,

mam problem, otóż wysyłam jakiś tekst poprzez formularz:

(IMG:http://img399.imageshack.us/img399/6073/screenshot008tb2.jpg)

Odczytuję dane filtrując je..., więc htmlspecialchars(); pozbawia tekst HTML, w takim razie zamiana /n na <br /> nic nie daje. Jest może jakis inny sposób na uzyskanie odstepów?:

(IMG:http://img187.imageshack.us/img187/2226/screenshot009yp7.jpg)

[Piniek]

[PHP] pobierz, plaintext 
<?php
nl2br();
?>
[PHP] pobierz, plaintext 

[carbolymer]

Ale! nl2br() musisz wywołać po htmlspecialchars();

[SN@JPER^]

Dzieki wielkie Chłopaki!

[marcio]

Jak nie mozesz uzyc str_replace()

[PHP] pobierz, plaintext 
<?php
$tekst = str_replace('\n\t', '<Br>', $tekst);
?>
[PHP] pobierz, plaintext 

[SN@JPER^]

Jak nie mozesz uzyc str_replace()

[PHP] pobierz, plaintext 
<?php
$tekst = str_replace('\n\t', '<Br>', $tekst);
?>
[PHP] pobierz, plaintext 

Ale ja używam htmlspecialchars();, który "ignoruje" kod html...

[marcio]

Tez uzywam.....przy wyswietlaniu tekstu i dziala...dziwne....

[SN@JPER^]

Wieczorem sprawdzę...

[matix]

Wszystko zależy od kolejności.

[PHP] pobierz, plaintext 
<?php
$content = nl2br(htmlspecialchars($content));?>
[PHP] pobierz, plaintext 

a

[PHP] pobierz, plaintext 
<?php
$content = htmlspecialchars(nl2br($content));?>
[PHP] pobierz, plaintext 

Daje inne rezultaty.

To samo dotyczy preg_replace i wszystkich innych funkcji.

[marcio]

Aha tego nie widzialem to jest jakas roznica przy zabezpieczniach robia tak

[PHP] pobierz, plaintext 
<?php
$a = addslashes(htmlspecialchars($a));
?>
[PHP] pobierz, plaintext 

A miedzy tym

[PHP] pobierz, plaintext 
<?php
$a = htmlspecialchars(addslashes($a));
?>
[PHP] pobierz, plaintext 

(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) ?

[Piniek]

tak poniewaz

[PHP] pobierz, plaintext 
<?php
$a = addslashes(htmlspecialchars($a));
?>
[PHP] pobierz, plaintext 

najpierw dodaje ukosniki przed niebezpiecznymi znakami a potem koduje znaki typu < lub > lub jeszcze inne na encje tych znaków

a to

[PHP] pobierz, plaintext 
<?php
$a = htmlspecialchars(addslashes($a));
?>
[PHP] pobierz, plaintext 

odwrotnie najpierw koduje znaki typu < lub > na encje tycxh znakow a potem dodaje slesze(ale spolszczylem) ;P

a aporpo tematu to jak najpierw dodanym

Kod

br

za entery a potem zakodujemy to funkcja htmlspecialcharcters() to ta funkcja zakoduje rowniez znaki br ktore dopiero co zostaly wstawione (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)


Pozdrawiam (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

Ten post edytował Piniek 16.03.2008, 19:55:18

[crackcomm]

Kod

$text = htmlspecialchars($text);
$text = nl2br($text);

powinno sie dac...

Ten post edytował crackcomm 18.03.2008, 14:12:02

[marcio]

@Piniek czyli nie ma roznicy..(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

@crackcomm masz niepotrzebnie ' w nl2br() (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[Piniek]

w bezpieczenstwie pewnie nie bo i tak kodujesz to dwa razy ale w tym co sie wyswietli jest roznica (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

[crackcomm]

@crackcomm masz niepotrzebnie ' w nl2br() (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

dzieki juz poprawiam (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

[Kayne]

A nie można użyć funkcji strip_tags() ?

[Piniek]

mozna ale nie o to pytal autor tematu (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

[Kayne]

Tak prawda, ale można przecież użyć strip_tags() i nie będzie wtedy problemu z nowymi liniami, prawda? (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[crackcomm]

nom i wtedy uzyc nl2br();