czesc, mam nastepujacy problem:

jest formularz do edycji, pare pol. Wpisane sa tam dane pobrane z bazy (niech beda to dla przykladu imie i nazwisko), wiec mam cos takiego:

[PHP] pobierz, plaintext 
			<td>Name<br><br> 
			<input type="text" name="name" size="35" maxlength="255"
				value="$user[name]" onkeypress="return disableKeyPress(event)"/><br>
			</td>
 
			<td>Surname<br><br> 
			<input type="text" name="url" size="35" maxlength="255"
				value="$user[surname]" onkeypress="return disableKeyPress(event)"/><br>			</td>
 
[PHP] pobierz, plaintext 

jak widac w miejscu gdzie jest value mam: value = "odpowiednia_wartosc". Cudzyslow powoduje to, ze jak wartosc name/surname ma w sobie cudzyslow to nie zostanie on wyswietlony (ani fragment po nim). Oczywiscie jakbym zamiast cudzyslowa dala pojedynczy, czyli '' to sytuacja bylaby identyczna gdyby name/surname zawieralo ''. Cudzyslow musi byc, bo jesli go nie dam, a w polu formluarza zaczne wpisywac np : ".<> i takie rozne dziwne znaki to rozwala mi to html'a. Czy ktos z Was wie jak moge sobie z tym poradzic? Bede wdzieczna za wszystkie wskazowki,


pzdr,
misty

Na danych wkladanych do value używaj htmlspiecialchars()

przenosze na przedszkole

pomoglo, dzieki.

pzdr!