Forum PHP.pl > [PHP]problemy z wycinaniem kodu

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [PHP]problemy z wycinaniem kodu

dark_root

14.11.2008, 10:23:34

Mam taki kod

[PHP] pobierz, plaintext 
<?php
$ruben=$_GET['l'];
$tekst =htmlspecialchars($ruben, ENT_QUOTES);
$temp = explode('=',$tekst);
$zdanie = $temp[3];
echo $zdanie;
echo '<br />';
$lech = substr($zdanie, 0, strpos($zdanie, ";var dle_skin"));
echo $lech;
?>
[PHP] pobierz, plaintext

W efekcie nadając zmiennej l pewną wartość, której element znajduje się między ' ' zostaje do niej dołączona \' przy obu stronach znaczników tzn. mając kod 'aasasas' wyświetli się \'aasasas\' . Jak tego uniknąć?

gox

14.11.2008, 10:39:29

napsiklad tak:

[PHP] pobierz, plaintext 
<?php
$_REQUEST = ( 1 === get_magic_quotes_gpc()) ? array_map('stripslashes', $_REQUEST) : $_REQUEST;
?>
[PHP] pobierz, plaintext

tylko ze array map nie wlazi chyba w wielowymiarowe tablice..

dark_root

14.11.2008, 12:35:04

Wszystko działa. A istnieje jakiś sposób na pozbycie się ' i " jeżeli ktoś wporowadzi takie znaki do zmiennej?

nospor

14.11.2008, 12:39:20

Cytat

A istnieje jakiś sposób na pozbycie się ' i " jeżeli ktoś wporowadzi takie znaki do zmiennej?

http://pl.php.net/manual/pl/function.str-replace.php
i zamieniasz to czego nie chcesz na nic, czyli na pusty ciag ''

dark_root

14.11.2008, 21:30:52

Teraz mój kod wygląda tak

Kod

<?php
$ruben=$_GET['l'];
$tekst =htmlspecialchars($ruben, ENT_QUOTES);
$temp = explode('=',$tekst);
$zdanie = $temp[3];
echo $zdanie;
echo '<br />';
$lech = substr($zdanie, 0, strpos($zdanie, ";var dle_skin"));
$wynik = str_replace(" ' ", "", $lech);
echo stripslashes($wynik);
?>

Jednak ' pozostaje nadal. Co jest źle?

erix

14.11.2008, 21:40:32

Bo przed i po apostrofie znajdują się spacje.

dark_root

14.11.2008, 21:42:11

bez spacji było tak samo. Dodałem tutaj spacje żeby było przejrzyściej. Zastanawiam się czy działałoby gdybym zamienił znak ' na szesnastkowy bo jak wstawię tam jakikolwiek inny znak to działa.

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.