Witam mam problem, chce ustawic text jaki wysyłam w mailu, stworzylem sobie prosty edytor textarea, prosty edytor i wrzuca do bazy, funkcja ktora wysyla maila ppobiera ten text z bazy i problem polega na tym, ze jesli w bazie jest zmienna, to php jej nie interpretuje:

wyswietla w mailu $username zamias np. "nazwa_uzytkownika"

funkcja mailowa pobiera dane w nast. sposób:

[PHP] pobierz, plaintext 
<?php
$res = mysql_query("SELECT * from text where id='1'");
$row = mysql_fetch_assoc($res);
$text = $row['text'];
?>
[PHP] pobierz, plaintext 

Nie wiem czy dobrze zgaduję, ale jest funkcja eval" title="Zobacz w manualu PHP" target="_manual

...której najlepiej w ogóle nie stosować ze względów bezpieczeństwa.

Spróbuj przed wysłaniem maila zrobić takie coś z treścią:

[PHP] pobierz, plaintext 
<?php
$tresc = str_replace('$username', $username, $tresc);
?>
[PHP] pobierz, plaintext 

Jeśli masz więcej zmiennych to możesz wszystkie powrzucać do tablic i użyć str_replace - zobacz w manualu.

Stuprocentowa racja, nie zwróciłem uwagi ze ten string podawany jest przez nieznanego użytkownika

Jeszcze istnieje możliwość, że @BirdWatcher używa pojedynczego cudzysłowu (') zamiast podwójnego (") i mu zmiennych w stringu nie interpretuje poprawnie.

Dzieki za pomoc
eval() zadziałalo


i póki co niech tak zostanie