Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Niebezpieczne znaki w kodzie
Forum PHP.pl > Forum > PHP
michalczo
Witam!

Programuję w PHP już kilka lat, ale mam takowy problem. Krótko naświetlę sprawę.

Stworzyłem swoją stronę z panelem administracyjnym i między innymi z funkcją edytowania plików z którą to problem się wiąże.
Do edycji zastosowałem darmowy soft: FCKeditor, ponieważ napisany przezemnie program był mało wydajny.
Jest on umieszczony na stronie edit.php.

Ten kod służy do pobierania textu z pliku:
  1. <?php
  2. include_once("fckeditor/fckeditor.php") ;
  3. $sci = $_GET['filey'];
  4. $wskaznik_pliku = fopen ($sci, 'r');
  5. $text_pliku = fread ($wskaznik_pliku, filesize($sci));
  6. ?>


Poniżej standardowe wywołanie FCKeditor'a:
  1. <form action="save.php?filey=<?echo $_GET['filey'];?>" method=POST>
  2. <?php
  3. $oFCKeditor = new FCKeditor('FCKeditor1') ;
  4. $oFCKeditor->BasePath = 'fckeditor/';
  5. $oFCKeditor->Value = $text_pliku;
  6. $oFCKeditor->Create() ;
  7.  
  8. ?>
  9. <br />
  10. <input type="submit" value=">>Zapisz<<">
  11. </form>


W pliku save.php następuje zapis do pliku.
  1. <?
  2. $sci = $_GET['filey'];
  3. $plik = fopen ($sci, "w+");
  4. fputs($plik, $_POST['FCKeditor1']);
  5. fclose ($plik);
  6. ?>


Wszytko działa. Zapisuje doczytuje itd... Problem jest taki, że wszędzie tam, gdzie zastosowany jest "", dodawany jest /
np. <a href=\"www.forum.php.pl\">forum</a> albo <div class=\"cos\">

Prosiłbym o szybką pomoc w tej sprawie.
blooregard
addslashes() / strpslashes() ?
ndx
Cześć,

Jest to spowodowane włączeniem magic_quotes_gpc, sprawdź za pomocą phpinfo() czy tak jest, jeśli jest to wyłącz sobie tą opcję w php.ini/htaccess. Możesz też używać stripslashes.
erix
Popraw tytuł na bardziej sensowny, odzwierciedlający problem.
michalczo
OK dzięki. Całkiem zapomnialem o funkcji addslashes(). Z nią ruszyło.

Pozdrawiam
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.