problem z funkcja ECHO Opcje

[kolumb84]

Witam!
moj problem polega na tym, ze mam zmienna tekstowa np. $zmienna i w niej znajduje sie lancuch

jakis tekst "sss" tekst

i jesli ja ta zmienna wyswietlam w

echo" cos $zmienna";

to jest ok, ale jesli ja chce np w formularzu w polu type=\"text\" wyswietlic jako domyslny tekst i wpisze

value=\"$zmienna\"

to zostaje wstawiony do tego pola tekst tylko: jakis tekst
bez "sss" tekst. Wychodzi na to, ze ten cudzyslow w lancuchu zamyka moje ECHO

Jak temu poradzic

[My4tic]

[PHP] pobierz, plaintext 
<?php
echo '<input type="text" value=" '. $zmienna .' " />';
?>
[PHP] pobierz, plaintext 

Pamiętaj o odpowiednim filtrowaniu $zmienna jeśli pobierasz ją od userów.

[kolumb84]

nie dziala ten sposob. nadal obcina lancuch jak napotka "

ja pobieram ta zmienna z MySQL. Przed zapisaniem jej jest ona traktowana funkcja
ADDSLASHES i funkcja to bialych znakow a przy odczytywaniu jesy STRIPSLASHES i powinno byc ok a nie jest. buuuuuu

wpisalem tak:

echo ' value=" '.$nazwaDruzyny.'"></td>';

i nic dalej to samo.

[Cienki1980]

Wystarczy użyć funkcji htmlspecialchars();

[PHP] pobierz, plaintext 
<?php
$kolory="jakiś tam "tekst"";
 
echo $kolory;echo "<BR>";
echo "<input type="text" value="".htmlspecialchars($kolory)."">";
?>
[PHP] pobierz, plaintext 

[kolumb84]

Wystarczy użyć funkcji htmlspecialchars();

[PHP] pobierz, plaintext 
<?php
$kolory="jakiś tam "tekst"";
 
echo $kolory;echo "<BR>";
echo "<input type="text" value="".htmlspecialchars($kolory)."">";
?>
[PHP] pobierz, plaintext 

dziala ok. dzieki za wypowiedzi. pozdrawiam

[My4tic]

nie dziala ten sposob. nadal obcina lancuch jak napotka "

Niczego nie obcina a problem tkwi w tym, że jeśli zmienna wygląda w ten sposób jaki podałeś to po wstawieniu tego do input value="" wszystko wygląda tak:

[HTML] pobierz, plaintext 
<input type="text" value=" " $zmienna " " />
[HTML] pobierz, plaintext 

[HTML] pobierz, plaintext 
<input type="text" value=" "
[HTML] pobierz, plaintext 

...tutaj value jest zamykane dlatego niczego nie widziałeś w okienku i dlatego napisałem abyś pamiętał o filtrowaniu. Takie błędy są dość częste i narażają stronę na ataki CSS.