Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> zabezpieczenia "htmlspecialchars"
bumfank
post
Post #1





Grupa: Zarejestrowani
Postów: 87
Pomógł: 0
Dołączył: 29.02.2004
Skąd: /dev/null

Ostrzeżenie: (0%)
-----


Witam (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
mam problem, tworze skrypt dodawania "tracklist" na strone, wczesniej dodawajac na plikach uzywalem:
  1. <?php
  2. $nazwa = htmlspecialchars($nazwa);
  3. ?>

a dla:
  1. <?php
  2.  $nazwa = str_replace(&#092;"n\",\"<br>\",$nazwa);
  3. ?>


teraz jak dodalem to do skryptu mysql to dupa nie dziala moge sobie pisac htmla noi <br> nie dziala
a kod wyglada tak:

  1. <?php
  2.  $zapytanie = &#092;"INSERT INTO tracklisty SET nazwa='$nazwa', genre='$genre', data='$data', spis='$spis'\";
  3.  $wykonaj = mysql_query ($zapytanie);
  4.  $nazwa = htmlspecialchars($nazwa);
  5. $spis = htmlspecialchars($spis);
  6. $data = htmlspecialchars($data);
  7. $genre = htmlspecialchars($genre);
  8. $spis = str_replace(&#092;"n\",\"<br>\",$spis);
  9. ?>



edit:
hehehe ten moj post jest zwixowany
chodzi mi dokladniej o to aby /n zamienial na <br>
oraz zeby nie pozwalal wpisywac znacznikow html (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

Ten post edytował bumfank 25.03.2005, 20:48:31
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi (1 - 2)
rogrog
post
Post #2





Grupa: Zarejestrowani
Postów: 602
Pomógł: 1
Dołączył: 3.04.2004
Skąd: Trójmiasto (Gdańsk)

Ostrzeżenie: (0%)
-----


no bo tutaj najpierw tworzysz zapytanie ze starymi wartościami zmiennych, a dopiero potem podmieniasz ich zawartości.

powinno być na odwrót

i zamiast str_replace możesz użyć nl2br" title="Zobacz w manualu PHP" target="_manual

Ten post edytował rogrog 25.03.2005, 21:02:51
Go to the top of the page
+Quote Post
bumfank
post
Post #3





Grupa: Zarejestrowani
Postów: 87
Pomógł: 0
Dołączył: 29.02.2004
Skąd: /dev/null

Ostrzeżenie: (0%)
-----


ooo jak ladnie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) dziekuje slicznie masz u mnie + :*:*
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 22.08.2025 - 22:00