[PHP] addslashes() i " " ' ' itp., Czyli walka z cudzysłowami w formularzu Opcje

[wojtas100]

Witam!

Mam pytanie odnośnie mechanizmu usuwania znaków - " i ' - w formularzu. Mam formularz (text i textera) i teraz powiedzmy ktoś wprowadza take oto dane: text - Kowalski powiedizał: "za mało zarabiam..." - a w textera: "za mało zarabiam każdy to wie" powiedział kowalski - i teraz chciałbym te dane wprowadzić do bazy MySql, jakimi funkcjami obrobić te dane aby zachować:
- nowe linie (entery)
- cudzysłowy itp..

Jakich funkcji powiniennem użyć przy wyświetlaniu aby zachować powyższe...
Teraz jeszcze jakich funckji mam uzyć przy wprowadzaniu tych danych (podczas edycji) do pola text w value.

Jak Wy radzicie sobie z takimi rzeczami?

Pozdrawiam!

[l0ud]

Przed dodaniem do bazy addslashes()

Po pobraniu z bazy i przed wyświetleniem nl2br(htmlspecialchars(stripslashes()))

Teraz jeszcze jakich funckji mam uzyć przy wprowadzaniu tych danych (podczas edycji) do pola text w value.

to samo, tylko już bez nl2br()

Ten post edytował l0ud 5.03.2008, 19:21:05

[wojtas100]

Ok a nie będzie się kłócić to z np:

[PHP] pobierz, plaintext 
<?php
$text='bcd"bcd';
echo "<input type=\"text\" name=\"new_title\" value=\"" .$text. "\" style=\"color: #333333; width: 400px;\" />";
?>
[PHP] pobierz, plaintext 

[l0ud]

nie, bo zadziała htmlspecialchars i pozamienia ""

[wojtas100]

A funkcja strip_tags() jest do całkowitego wywalenia html'a z formularza, tak?

Ten post edytował wojtas100 5.03.2008, 19:42:58

[l0ud]

Tak, ucina znaczniki html, jak jest ładnie opisane w dokumentacji

http://pl.php.net/manual/pl/function.strip-tags.php