[PHP]Filtrowanie danych w PHP Opcje

[djpotwosss]

Witam, posiadam taki kod:

[PHP] pobierz, plaintext 
$komentarz=nl2br(htmlspecialchars(strip_tags(mysql_real_escape_string($_POST["komentarz"]))));	
[PHP] pobierz, plaintext 

Chcę by w formularzu(input) wprowadzone entery były przesyłane w formie tekstu. Chcę by dozwolony był tylko znak <br>. Jak to zrobić? I przy okazji chcę też zabezpieczyć formularz Dlatego mam tyle funkcji

[trueblue]

http://pl1.php.net/strip_tags
Drugi argument.

[djpotwosss]

To w takim razie jak to zastosować by wszystko inne filtrowało oprócz <br> >

[trueblue]

Skoro allowed_tags oznacza dozwolone tagi, to:
strip_tags($string,"<br><br/>");

[djpotwosss]

Mam taki kod:

[PHP] pobierz, plaintext 
$komentarz=nl2br(htmlspecialchars(strip_tags(mysql_real_escape_string($_POST["komentarz"]),"<br><br/>")));	
[PHP] pobierz, plaintext 

Co do formualarza to mam:

[PHP] pobierz, plaintext 
<textarea type="text" cols="42" rows="4" id="komentarz" name="komentarz" /></textarea>
[PHP] pobierz, plaintext 

I niestety gdy nacisnę Enter skrypt nie dodaje nowej linii

[trueblue]

Ale gdzie jest blokowany enter, w trakcie wpisywania w polu textarea?

[djpotwosss]

Podałem kod, któy mam na formularz textarea. Jak widać enter tam nie jest blokowany.. To co podałeś niestety nadal nie działa. Gdy w formularzu wpiszę znacznik html <br> to przekształca to jako czysty tekst wyświetlajać "tekst<br>tekst" oczywiście bez odstępu do nowej linii.

[trueblue]

Jak ma działać, skoro zamieniasz "<" oraz ">" na htmlowe encje.

EDIT:
Przed htmlspecialchars zamień <br> na \n w stringu:
preg_replace('#<br\s*/?>#i', "\n", $string);

Ten post edytował trueblue 4.04.2014, 19:16:14

[djpotwosss]

Więc zrobiłem tak. Kod mam:

[PHP] pobierz, plaintext 
$komentarz=preg_replace('#<br\s*/?>#i', "\n", $komentarz); 
$komentarz=nl2br(htmlspecialchars(strip_tags(mysql_real_escape_string($_POST["komentarz"]))));	
[PHP] pobierz, plaintext 

w MYSQL mam widoczny wpis po dodaniu komentarza:

[PHP] pobierz, plaintext 
Test
aaa
[PHP] pobierz, plaintext 

W Mysql nie ma żadnych znaków <br> ani html. Jest czysty tekst z odstępem(bez <br> oraz bez \n).

I jak widać, dalej nie ma entera..

[trueblue]

A nie tak?

[PHP] pobierz, plaintext 
$komentarz=preg_replace('#<br\s*/?>#i', "\n",$_POST["komentarz"]); 
$komentarz=nl2br(htmlspecialchars(strip_tags(mysql_real_escape_string($komentarz))));	
[PHP] pobierz, plaintext 

[djpotwosss]

Niestety nadal tak samo..