htmlentities e tag

[lorenzos]

Allora, quesito:
io ho del testo nel database, supponiamo cosi (Ciao a "tutti voi", il mio nome è Lorenzo)

Supponiamo che io voglia stamparlo trasformando in html tutto tranne che i tag. E' corretto secondo voi fare così:

$stringa = str_replace("</","?TAGAPERTURASLASHES?","$stringa"); 
$stringa = str_replace("<","?TAGAPERTURANORMALE?","$stringa"); 
$stringa = str_replace(">","?TAGCHIUSURA?","$stringa"); 
$stringa = htmlentities($stringa);
$stringa = str_replace("?TAGAPERTURASLASHES?","</","$stringa");  
$stringa = str_replace("? TAGAPERTURANORMALE?","<","$stringa");  
$stringa = str_replace("? TAGCHIUSURA?",">","$stringa"); 

Che dite? C'è un metodo più semplice??

[filippo.toso]

Che cosa intendi per "trasformando in html tutto tranne che i tag"?

Il codice che hai indicato è già HTML.

[lorenzos]

Visto che da database va inserito in una pagina htlm i caratteri vanno codificati (è = &egrave e così via.

Se però uso htmlentities() trasforma anche i tag (< = &lt

[filippo.toso]

htmlentities() NON convert è in & grave; ...

In ogni caso puoi utilizzare la "codifica" UTF8 per salvare ed utilizzare è direttamente nel DB e nella pagina web.

In alternativa, utilizza una funzione come questa:

http://www.zend.com//code/codex.php?ozid=835&single=1

[vla]

Ciao, usa to_db per convertire tutto in testo sicuro per database, e poi quando devi visualizzare di nuovo i dati li riconverti in html tramite 'from_db'..

function to_db($decoded) {
    return htmlentities( stripslashes( trim($decoded) ), ENT_QUOTES );
}
function from_db($encoded) {
    return strtr($encoded,array_flip(get_html_translation_table(HTML_ENTITIES,ENT_QUOTES)));
} 

[lorenzos]

htmlentities() NON convert è in & grave; ...

Certo che lo fa...

[filippo.toso]

Scusate, mi sono espresso male. Certo che lo fa, su certi charset. Intendevo dire che se vuole una soluzione che funzioni con tutti i charset (es. non solo l'ASCII compatibile con gli 8-bit Unicode, ad esempio per supportare lingue asiatiche), dovrebbe utilizzare altre funzioni.

Se gli bastano i charset supportati da htmlentities, può provare un codice tipo:

<?php 
$content = 'Ciao a "tutti voi", il mio nome è [b]Lorenzo[/b]';
$fake_content = '>' . $content . '<';
$fake_content = preg_replace('#>([^<]*)<#e', "'>' . htmlentities(stripslashes('\\\\1')) . '<'", $fake_content);
$content = substr($fake_content, 1, -1);           
print($content);
?>

[lorenzos]

Intanto grazie mille,
io e le espressioni regolari siamo molto nemici !

Farò sapere...

[*pragma]

Originariamente inviato da vla
Ciao, usa to_db per convertire tutto in testo sicuro per database, e poi quando devi visualizzare di nuovo i dati li riconverti in html tramite 'from_db'..

function to_db($decoded) {
    return htmlentities( stripslashes( trim($decoded) ), ENT_QUOTES );
}
function from_db($encoded) {
    return strtr($encoded,array_flip(get_html_translation_table(HTML_ENTITIES,ENT_QUOTES)));
} 

ciao, ma queste funzioni to_db e from_db sono del php?

[filippo.toso]

Se fossero del PHP non ci sarebbe bisogno di definirle.