Witam,

mam problem, otóż wysyłam jakiś tekst poprzez formularz:



Odczytuję dane filtrując je..., więc htmlspecialchars(); pozbawia tekst HTML, w takim razie zamiana /n na <br /> nic nie daje. Jest może jakis inny sposób na uzyskanie odstepów?:

[PHP] pobierz, plaintext 
<?php
nl2br();
?>
[PHP] pobierz, plaintext 

Ale! nl2br() musisz wywołać po htmlspecialchars();

Dzieki wielkie Chłopaki!

Jak nie mozesz uzyc str_replace()

[PHP] pobierz, plaintext 
<?php
$tekst = str_replace('\n\t', '<Br>', $tekst);
?>
[PHP] pobierz, plaintext 

Ale ja używam htmlspecialchars();, który "ignoruje" kod html...

Tez uzywam.....przy wyswietlaniu tekstu i dziala...dziwne....

Wieczorem sprawdzę...

Wszystko zależy od kolejności.

[PHP] pobierz, plaintext 
<?php
$content = nl2br(htmlspecialchars($content));?>
[PHP] pobierz, plaintext 

a

[PHP] pobierz, plaintext 
<?php
$content = htmlspecialchars(nl2br($content));?>
[PHP] pobierz, plaintext 

Daje inne rezultaty.

To samo dotyczy preg_replace i wszystkich innych funkcji.

Aha tego nie widzialem to jest jakas roznica przy zabezpieczniach robia tak

[PHP] pobierz, plaintext 
<?php
$a = addslashes(htmlspecialchars($a));
?>
[PHP] pobierz, plaintext 

A miedzy tym

[PHP] pobierz, plaintext 
<?php
$a = htmlspecialchars(addslashes($a));
?>
[PHP] pobierz, plaintext 

?

tak poniewaz

[PHP] pobierz, plaintext 
<?php
$a = addslashes(htmlspecialchars($a));
?>
[PHP] pobierz, plaintext 

najpierw dodaje ukosniki przed niebezpiecznymi znakami a potem koduje znaki typu < lub > lub jeszcze inne na encje tych znaków

a to

[PHP] pobierz, plaintext 
<?php
$a = htmlspecialchars(addslashes($a));
?>
[PHP] pobierz, plaintext 

odwrotnie najpierw koduje znaki typu < lub > na encje tycxh znakow a potem dodaje slesze(ale spolszczylem) ;P

a aporpo tematu to jak najpierw dodanym za entery a potem zakodujemy to funkcja htmlspecialcharcters() to ta funkcja zakoduje rowniez znaki br ktore dopiero co zostaly wstawione


Pozdrawiam

powinno sie dac...

@Piniek czyli nie ma roznicy..

@crackcomm masz niepotrzebnie ' w nl2br()

w bezpieczenstwie pewnie nie bo i tak kodujesz to dwa razy ale w tym co sie wyswietli jest roznica

dzieki juz poprawiam

A nie można użyć funkcji strip_tags() ?

mozna ale nie o to pytal autor tematu

Tak prawda, ale można przecież użyć strip_tags() i nie będzie wtedy problemu z nowymi liniami, prawda?

nom i wtedy uzyc nl2br();