[PHP][MYSQL] Wyświetlanie zawartości Opcje

[patryk20120]

Witam, mam pewne pytanie. Otóż, mam zrobiony ShoutBox, czyli taki mini czat user za pomocą inputa wpisuje treść, która jest wysyłana do bazy "posts", a w niej mam tabele "User" i "Tresc". Gdy user w inpucie wpisze np. "<br><div></div>" to kod zapisuje się do bazy i gdy jest wyświetlany, to wykonuje tą operacje, czyli przenosi do nowej linii(<br>) i tworzy div(<div></div>), a jak zrobić, aby to się nie wykonywało, lecz wyświetliło "<br><div</div>"

P.S. Np. jest tak tu na forum, nie wykonuje się ten kod HTML'a lecz jest wyświetlany normalnie

[Fifi209]

htmlspecialchars" title="Zobacz w manualu PHP" target="_manual

[patryk20120]

Jeszcze co do tego mam pytanie ;P (bo po co robic nowy temat ). A jakbym chcial uzyc znacznika <b></b> to jak to zrobic tak aby mi go nie wyswietlalo, tylko go wykonalo

Chyba da się takie coś zrobić np. tak jak jest na forum ;p

[Fafu]

To wtedy: http://pl.php.net/strip_tags

[PHP] pobierz, plaintext 
// Allow <p> and <a>
echo strip_tags($text, '<p><a>');
[PHP] pobierz, plaintext 

[wookieb]

Na forum używa się bbcode ( http://bbcode.org ) i jest to chyba narazie najlepsza metoda na uniknięcie XSS.

Ten post edytował wookieb 8.08.2009, 16:26:38