Konwerter HTML do BBCode i BBCode do HTML Opcje

[northwest]

Witam serdecznie,
Poszukuję funkcji do bezpiecznego zapisu/odczytu danych w bazie MySQL.
Użytkownicy mojej strony mają edytorek HTML i zapisują swoje dane w MySQL.
Poszukuję funkcji do bezpiecznego zapisu i odczytu tych danych do MySQL (z usunięciem niebezpiecznych tagów/js'ów itp).


Mógłbym prosić o podesłanie takich skryptów?


Bardzo proszę o pomoc,
Northwest

[northwest]

tak, ale dane do połącznenia z pdo=>mysql mam poza funkcją....


Przepraszam,ale zły przykład napisałem powyżej:

[PHP] pobierz, plaintext 
$base_host = "localhost";     // host mysql
$base_login = "root";    // użytkownik bazy danych
$base_haslo = "xxx";    // hasło bazy danych
$base_baza = "baza";    // nazwa bazy danych
 
 
  $options = array(PDO::MYSQL_ATTR_INIT_COMMAND => 'SET NAMES utf8'); 
    try 
    { 
        $db = new PDO("mysql:host={$base_host};dbname={$base_baza};charset=utf8", $base_login, $base_haslo, $options); 
    } 
    catch(PDOException $ex) 
    { 
        die("Failed to connect to the database: " . $ex->getMessage()); 
    } 
    $db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);  
    $db->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC); 
 
 
 
function login($email, $password, $mysqli) {   
 
 
 
    if ($stmt = $db->prepare("SELECT gt_id, username, password, salt  FROM cms_admin  WHERE username = :username LIMIT 1;")) {
        $stmt->bindValue(':username', $email);  
        $stmt->execute();  
 
}}
 
 
[PHP] pobierz, plaintext 

I już tutaj, wewnątrz funkcji nie widzi tego połączenia (IMG:style_emoticons/default/sad.gif)


otrzymuję błąd: Fatal error: Call to a member function prepare() on null in db.php on line 78



Ten post edytował northwest 28.09.2015, 14:18:51