eliminare slash dopo apostrofo

[Giuseppone]

Ho girato un po' il forum e ho trovato dei post, ma non ne sono venuto a capo.
Ho scaricato dl HTML.it uno script per le news molto semplice che trasferisce il testo in un file txt E fin qui tutto OK.

Ho fatto un sacco di prove per evitare che si visualizzi il testo così

prova d \ 'apostrofo 17-10-2008 10:29 se c \ 'è l \ 'apostrofo non deve comparire l \ 'inusuale stanghetta (gli spazi sono voluti se non non visualizza gli slash)

inserendo la funzione stripslashes ma evidentemente sono incapace io



Lo script è molto semplice

<?php } else {
   $newsTitel   = isset($_POST['title']) ? $_POST['title'] : 'Untitled';
   $submitDate  = date('d-m-Y H:i');
   $newsContent = isset($_POST['newstext']) ? $_POST['newstext'] : 'No content';
   
   $filename = date('YmdHis');
   $f = fopen('news/'.$filename.".txt","w+");         
   fwrite($f,$newsTitel."\n");
   fwrite($f,$submitDate."\n");
   fwrite($f,$newsContent."\n");
   fclose($f);

   header('Location:index.php');   
}
?>

Cosa devo corregere, per favore? :berto:

[Virus_101]

Allora devi innanzitutto controllare le gpc_quotes.
E' un parametro di configurazione del server che si occupa di effettuare l'addslashses in automatico su tutto le stringhe che riceve da get / post.

Siccome non ho tempi di farti esempi dai un occhio qui che e' spiegato tutto.

Mi sa che te fai un addslashes insieme alle gpc quotes quindi raddoppi le sbarrette e poi con strip slashes ne elimini solo una su due.

Prova cosi' ....

P.S.
Dal codice che hai postato non si capisce molto anche perche' non vedo la riga con cui stampi il testo.

[Giuseppone]

Intanto grazie per la risposta
Il fatto è che di tutto quel codice e dei magic quote, lo scriptino scaricato non ne ha cenni

é composto da due file index ed admin

INDEX

function getNewsList(){
	
   $fileList = array();
   
	// Open the actual directory
	if ($handle = opendir("news")) {
		// Read all file from the actual directory
		while ($file = readdir($handle))  {
		    if (!is_dir($file)) {
		       $fileList[] = $file;
      	}
		}
	}	
	
	rsort($fileList);
	
	return $fileList;
}

?>
.......................
    <?php
    
      $list = getNewsList();
      foreach ($list as $value) {
      	$newsData = file("news/".$value);
      	$newsTitle  = $newsData[0];
         $submitDate = $newsData[1];	
         unset ($newsData['0']);
         unset ($newsData['1']);
      	
         $newsContent = "";
         foreach ($newsData as $value) {
    	       $newsContent .= $value;
         }
      	
      	echo "<tr><th align='left'>$newsTitle</th><th align='right'>$submitDate</th></tr>";
      	echo "<tr><td colspan='2'>".$newsContent."
<hr size='1'/></td></tr>";
      }
    ?>

ADMIN

if (!isset($_POST['submit'])) {
 
?>
................
      <form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post">
        Titolo:

        <input type="text" name="title" size="40"/>


        Notizia:

        <textarea name="newstext" rows="15" cols="67"></textarea>

        <center><input type="submit" name="submit" value="Save" /></center>
     </form> 
     
 	 <div id="source"></div>
  </div>
</body>   

<?php } else {
   $newsTitel   = isset($_POST['title']) ? $_POST['title'] : 'Untitled';
   $submitDate  = date('d-m-Y H:i');
   $newsContent = isset($_POST['newstext']) ? $_POST['newstext'] : 'No content';
   
   $filename = date('YmdHis');
   $f = fopen('news/'.$filename.".txt","w+");         
   fwrite($f,$newsTitel."\n");
   fwrite($f,$submitDate."\n");
   fwrite($f,$newsContent."\n");
   fclose($f);

   header('Location:index.php');   
}
?>

e non capisco come integrare (e dove) col codice!!!

[alcio74]

Beh... innanzi tutto, devi capire cosa ci fai con quelle stringhe in cui magicamente appaiono gli slash prima degli apostrofi.

Se quella stringa viene passata ad una istruzione SQL, beh.. preparati a scrivere il post per capire come mai nel DB arriva solo mezza query!

Comunque, Virus ti ha consigliato di controllare in che stato sono le gpc_quotes: un parametro che è impostato nel PHP.ini.

Ad ogni modo, per togliere quegli slash devi semplicemente usare la funzione stripslashes().
Però, come ti dicevo ad inizio post, prima cerca devi capire dove andrà a finire quella stringa.... perché allora dovrai prevedere anche un replace di tutti i caratteri potenzialmente dannosi!

[Giuseppone]

Grazie alcio74....

allora, lo script non passa da DB, ma va diritto ad un file txt....
Sono andato a vedere sul php.ini e i riferimenti trovato sono

magic_quotes_gpc On On
magic_quotes_runtime Off Off
magic_quotes_sybase Off Off

E fin qui ci siamo

Ad ogni modo, per togliere quegli slash devi semplicemente usare la funzione stripslashes()

e anche questo era assodato....
il problema è COME e DOVE modificare lo script....? :berto:

[alcio74]

<?php 
// tutta la parte precedente non l'ho rischitta

} else {
   $newsTitel   = isset($_POST['title']) ? $_POST['title'] : 'Untitled';
   $newsTitel = stripslashes($newsTitel);
   $submitDate  = date('d-m-Y H:i');
   $newsContent = isset($_POST['newstext']) ? $_POST['newstext'] : 'No content';
   $newsContent = stripslashes($newsContent);
   
   $filename = date('YmdHis');
   $f = fopen('news/'.$filename.".txt","w+");         
   fwrite($f,$newsTitel."\n");
   fwrite($f,$submitDate."\n");
   fwrite($f,$newsContent."\n");
   fclose($f);

   header('Location:index.php');   
}
?>

In maniera un po' brutale si fa così.... ma mi chiudo gli occhi e mi tappo il naso perché in questo modo tu permetti una interazione utentre/macchina/sito senza neanche filtrare un minimo gli input!
È un po' come si urlassi fuori da un tendone di circo "Venghino siorri Hacker venghino!"

[Giuseppone]

Ti ringrazio tantissimo, alcio74

funziona a meraviglia.....

È un po' come si urlassi fuori da un tendone di circo "Venghino siorri Hacker venghino!"

d'altronde mi serviva una cosa molto semplice ed immediata senza registrazioni o altro.......se hai qualche consiglio alternativo, ben venga!!!

[alcio74]

Di alternativo c'è sicuramente il DB.
Però, io intanto penserei anche a fare il filraggio degli input, per evitare spamming, hacking, cracking eccetering!