[PHP]kod w komentarzu Opcje

[kto$]

Czy możecie podac jakieś źródła na ten temat, bo sam nie znalazłem.
Chodzi mi o dodawanie kodu, np: <?php echo "witaj świecie" ?> jako komentarza.

Sam system komentarzy rozwiązałem w ten sposób:

[PHP] pobierz, plaintext 
         $dodaj="insert into comment values ('' ,'".addslashes($autor)."','".addslashes($tekst)."','".$ciag."','".$data."')";
         $umiesc = $db->query($dodaj);
[PHP] pobierz, plaintext 

gdzie $tekst jest zmienną do komentarza.


Wyświetlanie w ten:

[PHP] pobierz, plaintext 
        $wiersz=$wynik->fetch_assoc();
        echo ($i+2).". Napisany przez: ".$wiersz['autor'].", o czasie: ".$wiersz['czas_dodania'].". Treśc komentarza:<br /><br />".addslashes($wiersz['komentarz'])."<br />";
[PHP] pobierz, plaintext 

Wszystko ładnie pobiera, wczytuje komentarze itd. Problem się pojawia jak w komentarzu napiszę linijkę z początku postu. W bazie jest zapisany dobrze, natomiast przy wyświetleniu commenta pozostaje tylko czyste pole.

Dzięki za pomoc

Ten post edytował kto$ 18.11.2010, 12:04:26

[kto$]

nospor: Dzięki, pomogło

phppion: W ramach ciekawości, mógłbyś dokładniej opisac, dlaczego takie rozwiązanie jest niebezpieczne, ewentualnie skierowac mnie na jakiegoś arta?

Pozdrawiam