Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [HTML][PHP]Jak wysłać treść HTML formularzem?
Forum PHP.pl > Forum > Przedszkole
pierwiast
Chodzi o pole którym to można zrobić. Textarea jest blokowane.
Spawnm
Co masz na myśli mówiąc że jest blokowane?
lobopol
Za diabła nie rozumiem co chcesz osiągnąć.
pierwiast
Mam interface do aktualizacji bazy danych. Chodzi o to, że użytkownikowi zalogowanemu (adminowi) wyświetla sie podstrona i poniżej formularz z treścią tej podstrony w html którą jednym kliknieciem modyfikuje ( do bazy danych). Do niedawna wszystko było OK. Teraz jakąś aktualizację softu pewnie zrobili lub może jakieś obostrzenia na serwerze i jak wsadzę poważniejsze znaczniki html ( np. <iframe>) to shit. Mam info, że brak uprawnień. Wydaje mi się, że chodzi o to, że textfield nie powinien mieć treści html. Musze to jakoś obejść.

Pozdrawiam
lobopol
to musi być blokada po stronie php, zmiana typu formularza tego nie zrobi jeżeli nie masz jak zmodyfikować kodu odpowiedzialnego za odbiór danych z tego formularza i ich zapis to nic z tym nie zrobisz.
pierwiast
No nie. smile.gif
Mogę wywalić php.
Wystarczy, że zrobie formularz jako akcję ponowne wyświetlenie strony.
Jeżeli do textfield wrzucę <iframe> albo coś podobnego do serwer wyswietla info o braku uprawnień.
smile.gif

O proszę (treść html-a), wywaliłem całego php:

  1. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
  2. <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  3. <title>Test aktualizacji formularza.</title>
  4. </head>
  5. <body >
  6. <br />
  7. <form action="index.php" method="post" accept-charset="UTF-8">
  8. <TEXTAREA name="tresc" COLS="80" ROWS="30">kjhygfoiugyug</TEXTAREA><br /><br />
  9. <input type="submit" value="aktualizuj" name="Submit">
  10. </form>
  11. </body>
  12. </html>


A tutaj link:
Testowy formularz

Proszę wpisać jakikolwiek tekst i zaktualizować a nastepnie "<iframe>" i też zaktualizować.

:-)


Dzięki thumbsdownsmileyanim.gif

Poradziłem sobie sam.

Dla zainteresowanych:
Powodem błędu była wprowadzona przez admin serwisu mod_security
Zadaniem mod_security jest zidentyfikować potencjalnie niebezpieczne treści w zmiennych $_POST i zablokowć kod na stronie przed wykonaniem.
Jako potencjalnie niebezpieczne identyfikuje m.in. znacznik <iframe> i jescze pare innych.
Sa teoretycznie metody aby to na poszczególnych kontach wyłączyć poprzez .htaccess ale często i to jest zablokowane (tak jest u mnie).
Na serwisie na którym mam strony na razie nie bardzo mogą sobie z tym poradzić.

Nie pomaga tłumaczenie, że treści na danej stronie do formularza wprowadza tylko admin.
No tak. Przecież może być samobójcą.


Zobaczymy co będzie dalej.
Może niedługo będą programy co identyfikują poprzez ekran potencjalnie niebezpieczne twarze.
Macierewicz nie będzie mógł do kompa usiąść.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.