da un form, tratto i valori con:
quindi, nella successiva query INSERT avrò i \ ' " con le rispettive entità html.Codice PHP:htmlentities($_POST['miotesto'], ENT_QUOTES);
A cosa può tornare utile mysql_real_escape_string se alla fine andrà a backslashare un'entità html?
farà così:
\& q u o t ;\ e così via.
ti ribalto la domanda... che senso ha alterare una stringa con htmlentities() quando la salvi sul db?
perchè nel db vorrei avere le rispettive entità html: così quando le stampo a video appaiono già con le accentate, i simboli ecc.
Sbaglio? vanno inviate al db così come sono? cioè àèìòù>"'\
va bene così?
Non è che sia sbagliato in assoluto, ma non è molto furbo. Le entità html servono quando pubblichi su browser, quindi è lì che devi fare la conversione. Sul db sarebbe meglio avere i dati in formato originale. Se poi un giorno decidi che vuoi farci un documento pdf...?
Permessi di invio
Rispondi quotando