Jak moge to zablokować, ponieważ nie chce, żeby ludzie wklejali mi kod html lub inny w komentarze, a pózniej cała strona się rozjedzie..


Pozdrawiam

a przelec komentarz po stronie serwera funkcją strip_tags i po problemie

ja wole uzyc htmlspecialchars(), bo jak ktos chce uzyc znaku < nie ze wzgledu, ze chce uzyc tagu html, tylko chce to wyswietlic, to
wszystko pozostanie prawidlowo, a znak zostanie wyswietlony

ale strip_tags nie usuwa pojedynczych znakow <

[PHP] pobierz, plaintext 
<?php
$data = 'ala <  ola';
echo strip_tags($data);
 
?>
[PHP] pobierz, plaintext 

ale na upartego jesli jednak chcemy zostawic te tagi do wyswietlania, no to faktycznie htmlspecialchars().

jak to zrobić przez funkcje htmlspecialchars() ?

odbieram komenatrze przez:

[PHP] pobierz, plaintext 
<?php
if(isset($_POST['submit'])) {
?>
[PHP] pobierz, plaintext 

to jak mam to użyć?

$_POST['submit'] = htmlspecialchars($_POST['submit'])

Pokazuje

kod jest tak:

[PHP] pobierz, plaintext 
<?php
if(isset($_POST['submit'] = htmlspecialchars($_POST['submit']))) 
?>
[PHP] pobierz, plaintext 

proponuje luknać na kod, luknąć do manuala:
http://pl.php.net/manual/pl/function.isset.php
i jeszcze raz się zastanowić nad tym co napisales

podpowiedź: najpierw masz sprawdzić czy jest zmienna (isset()) a dopiero potem przypisać

Czy kolega zna jedną z najbardziej podstawowych operacji jaką jest przypisanie
Proponuję zapoznać się z manualem.

[PHP] pobierz, plaintext 
<?php
if(isset($_POST['submit'])) {
	$_POST['submit'] = htmlspecialchars($_POST['submit']);
}
?>
[PHP] pobierz, plaintext 

manual/pl/language.operators.assignment.php" title="Zobacz w manualu php" target="_manual

to nic nie daje, ponieważ kod html jest nadal przepuszczany :/

ma ktoś jakieś inne rozwiąznie, bo jak wklejam kod html w formularz to go pózniej i tak wyświetla

co rozumiesz przez pojęcie wyswietla? jesli uzyjesz pogrubienia, to on ci wyswietli znacznik <b>, czy tez moze pogrubi ci tekst? htmlspecialchars spowosuje, ze wyswietli ci znacznik <b>, nie interpretując go. jesli chcesz definitywnie usunąć znacnziki, to uzyj strip_tags.

Jesli to nie to, to może:
A moze wogole ty w zlym miejscu uzyles tych funkcji, pokaz wiekszy wycinek swego kodu, gdzie wyswietlasz, gdzie wpisujesz do bazy itakie tam

Poradziłem sobie z strip_tags, jednak to mnie bardziej zadowala i działa

Dzięki za pomoc wszystkim !