Drukowana wersja tematu

Kliknij tu, aby zobaczyć temat w orginalnym formacie

Forum PHP.pl _ Przedszkole _ [PHP]Zapis textarea do pliku

Napisany przez: Niree 17.07.2019, 14:42:03

Witam, chciałbym zrobic edytor pliku PHP.

Biorę więc:

[PHP] pobierz, plaintext 
$schema = http://www.php.net/file_get_contents('plik.php');
[PHP] pobierz, plaintext

(plik.php)

[PHP] pobierz, plaintext 
<?php
$title = 'Rejestracja';
$callout = '<p class="callout" style="padding:15px;background-color:#ECF8FF;margin-bottom: 15px;">Wiadomość wysłana automatycznie, prosimy na nią nie odpowiadać.</p>';
?>
[PHP] pobierz, plaintext

[HTML] pobierz, plaintext 
<http://december.com/html/4/element/form.html>
<http://december.com/html/4/element/textarea.html class="form-control" rows="3" name="schema" style="height: 800px;"><?php echo $schema;?></http://december.com/html/4/element/textarea.html>
... submit itp...
</http://december.com/html/4/element/form.html>
[HTML] pobierz, plaintext

Kod pokazuje się OK. Po kliknięciu submit, w _POST mam nowy kod php. W momencie zapisu tego _POST do pliku, w pliku pojawiają się jakieś krzaki typu < > zamiast czystego kodu z _POST;

[PHP] pobierz, plaintext 
file_put_contents('plik.php', $_POST['schema']);
[PHP] pobierz, plaintext

Proszę o pomoc.

Napisany przez: nospor 17.07.2019, 14:43:24

Wyglada jakbys po drodze gdzie filtrowal dane z POST

Napisany przez: Niree 17.07.2019, 14:47:51

Po debugu print_r($_POST):

[PHP] pobierz, plaintext 
Array (  [schema] => <?php $title = 'Aktualizacja zgłoszenia'; $subject = 'Aktualizacja '.$complaintinfo->unique_id; $callout = '<p class="callout" style="padding:15px;background-color:#ECF8FF;margin-bottom: 15px;">Wiadomość wysłana automatycznie, prosimy na nią nie odpowiadać.</p>'; ?> ) 
[PHP] pobierz, plaintext

Kod:

[PHP] pobierz, plaintext 
if(http://www.php.net/isset($_POST['processEmailTemplate']))
		{
			file_put_contents('plik.php', $_POST['schema']);
			$json['message'] = 'Dokonano edycji. Konieczne będzie odświeżenie strony...';
			http://www.php.net/echo json_encode($json);
		}
[PHP] pobierz, plaintext

Kod po zapisie:

[HTML] pobierz, plaintext 
&lt;?php
$title = 'Aktualizacja zgłoszenia';
$subject = 'Aktualizacja '.$complaintinfo-&gt;unique_id;
$callout = '&lt;p class=&quot;callout&quot; style=&quot;padding:15px;background-color:#ECF8FF;margin-bottom: 15px;&quot;&gt;Wiadomość wysłana automatycznie, prosimy na nią nie odpowiadać.&lt;/p&gt;';
?&gt;
[HTML] pobierz, plaintext

Napisany przez: nospor 17.07.2019, 14:50:26

Zobacz jak wyglada twoj print_r w zrodle strony a nie tak sprawdzasz.... by wejsc w zrodlo strony zazwyczaj trzeba wcisnac CTRL+U

Napisany przez: Niree 17.07.2019, 14:52:23

Cytat(nospor @ 17.07.2019, 15:50:26 )

Zobacz jak wyglada twoj print_r w zrodle strony a nie tak sprawdzasz.... by wejsc w zrodlo strony zazwyczaj trzeba wcisnac CTRL+U

Wiesz co... Potwierdziło się to filtrowanie. Mam klasę filtrującą $_POST, kompletnie o niej zapomniałem.

[PHP] pobierz, plaintext 
if (http://www.php.net/ini_get('magic_quotes_gpc')) {
				  $data = http://www.php.net/stripslashes($data);
			  } else {
				  $data = http://www.php.net/htmlspecialchars($data, ENT_QUOTES, 'UTF-8');
			  }
[PHP] pobierz, plaintext

stripslashes czy htmlspecialchars powoduje zmianę tych wszystkich znaków na tekstowe?

Napisany przez: nospor 17.07.2019, 14:54:00

Tak, to wlasnie to.

Kiedy wy sie nauczycie by nie robic takich cudow? To sie robilo 100 lat temu...