[php] Pobranie tekstu wraz ze zmiennymi z bazy danych.. Opcje

[BirdWatcher]

Witam mam problem, chce ustawic text jaki wysyłam w mailu, stworzylem sobie prosty edytor textarea, prosty edytor i wrzuca do bazy, funkcja ktora wysyla maila ppobiera ten text z bazy i problem polega na tym, ze jesli w bazie jest zmienna, to php jej nie interpretuje:

wyswietla w mailu $username zamias np. "nazwa_uzytkownika"

funkcja mailowa pobiera dane w nast. sposób:

[PHP] pobierz, plaintext 
<?php
$res = mysql_query("SELECT * from text where id='1'");
$row = mysql_fetch_assoc($res);
$text = $row['text'];
?>
[PHP] pobierz, plaintext 

[wielokropek]

...której najlepiej w ogóle nie stosować ze względów bezpieczeństwa.

Spróbuj przed wysłaniem maila zrobić takie coś z treścią:

[PHP] pobierz, plaintext 
<?php
$tresc = str_replace('$username', $username, $tresc);
?>
[PHP] pobierz, plaintext 

Jeśli masz więcej zmiennych to możesz wszystkie powrzucać do tablic i użyć str_replace - zobacz w manualu.

[Darti]

...której najlepiej w ogóle nie stosować ze względów bezpieczeństwa.

Stuprocentowa racja, nie zwróciłem uwagi ze ten string podawany jest przez nieznanego użytkownika (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Jeszcze istnieje możliwość, że @BirdWatcher używa pojedynczego cudzysłowu (') zamiast podwójnego (") i mu zmiennych w stringu nie interpretuje poprawnie.

Ten post edytował Darti 23.05.2007, 09:17:56