wiem, ze ten temat byl omawiany wiele razy, ale nie czytalem postow, bo rozwiazanie mnie wowczas nie interesowalo.

chodzi prawidlowe wyswietlanie roznych znakow, ktorych wpisanie do ksiegi i nie przepuszczenie przez odpowiednie funkcje moze popsuc uklad strony.

napisalem sobie taki oto funkcje i prosze o ocene, ewentualnie co moge poprawic, dodac, itd

kod:

[PHP] pobierz, plaintext 
<?php
function zastap($zmienna) {
		$zmienna = str_replace(&#092;"<\", \"&lt;\", $zmienna);
		$zmienna = str_replace(&#092;">\", \"&gt;\", $zmienna);
		$zmienna = str_replace(&#092;"n\", \"<br />\", $zmienna);
		return trim(stripslashes($zmienna));
}
?>
[PHP] pobierz, plaintext 

funkcja jest mi potrzebna do wyswietlenia wpisow w ksiedze gosci.
najpierw dane zapisuje do bazy danych dodajac znaki odwrotnego ukosnika, a potem pobieram juz w ksiedze i przepuszczam przez funkcje.
dziala dobrze, ale co moge poprawic?

Do czegoś takiego php mahtmlspecialchars" title="Zobacz w manualu PHP" target="_manual i nl2br" title="Zobacz w manualu PHP" target="_manual Pozdrawiam!

EDIT

@hmmm - Zawsze warto czytać, polecam też korzystanie z wyszukiwarki. Do linijki łamiącej wiersze jest właśnie nl2br" title="Zobacz w manualu PHP" target="_manual

EDIT UPDATE

@hmmm - Cieszę się Pozdrawiam.

buuu ... czyli warto jednak bylo poczytac

czyli wystarczy:

[PHP] pobierz, plaintext 
<?php
function zastap($zmienna) {
        return trim(htmlspecialchars($zmienna));
}
?>
[PHP] pobierz, plaintext 

zamiast tych kilku linijek z tego, co 'juz' zauwazylem :roll2:

edit1:
a jednak blad ... nie lamie mi wierszy :/

edit2:
ok, juz rozwiazalem

[PHP] pobierz, plaintext 
<?php
function zastap1($zmienna) {
		$zmienna = trim(htmlspecialchars($zmienna));
		$zmienna = str_replace(&#092;"n\", \"<br />\", $zmienna);
		return $zmienna;
}
?>
[PHP] pobierz, plaintext 

scarface zaproponowal ci funkcje, ktora zapewni Ci lamanie wierszy:

no ale gdyby lamalo, to bym potem nie dopisal str_replace do funkcji ...
nie wiem, moze dlatego, ze dane pobieram z bazy danych, a wprowadzam je tam przepuszczajac przez funkcje (juz nie moja ) :

[PHP] pobierz, plaintext 
<?php
//funkcja poprzedzajaca znakiem odwrotnego ukosnika wszystkie problematyczne znaki
function escape_data($data) {
		//jezeli dane zostaly juz przepuszczone przez magic quotes
		//usun wprowadzone ukosniki przed znakami specjalnymi
		if (ini_get('magic_quotes_gpc')) {
				$data = stripslashes($data);
		}
		//dodaj odwrotne ukosniki przed znakami specjalnymi
		//usun niepotrzebne odstepy
		return mysql_real_escape_string(trim($data));
}
?>
[PHP] pobierz, plaintext 

ja dodalem tylko komentarze

No a w którym miejscu używasz nl2br()?

[PHP] pobierz, plaintext 
<?php
return mysql_real_escape_string(trim(nl2br($data());
 
?>
[PHP] pobierz, plaintext