ciao!!
dal mio form inserisco il contenuto di un campo di testo nel db:
Se la frase da inserire contiente " oppure ' oppure < > ecc. ecco che vengono inserite le rispettive entità html: " ; < ; e così via.codice:$contenuto = htmlspecialchars(trim($_POST['contentuto']) , ENT_QUOTES);
Avendo il campo della tabella una certa lunghezza se ci sono quei caratteri ecco che la frase può risultare troncata in quanto un solo carattere (esempio ") può occupare 6 posti!
Come posso ovviare?
Guarda...io in + di un sito uso solo la funzione addslashes() per aggiungere gli slash in caso di apici...per quanto riguarda i tag non ho mai avuto problemi...poi non so se è proprio un'esigenza codificare i tag html...nel db non danno problemi...
per quanto riguarda gli apici, uso mysql_real_escape_string e sto a posto.
Per i tags html lo so che nel db non danno problemi, ma poi quando vai a stamparli a video, ecco che vengono interpretati come codice, giustamente, e sballano tutto.
oddio...a me questo non mi è mai capitato....cioè ho + di un sito in corso d'opera in cui salvo commenti e parti di testo contenenti tag html e quando li carico nella pagina che mi serve faccio semplicemente una echo $row["testo"] e funziona...non saprei sai...
scusa ma quando stampi i tags html che hai salvato prima, questi poi non vengono interpretati come codice effettivo?
a me no...a norma dovrebbe interpretarli come tag e non come codice....xò prova....se te li interpreta come codice l'unica cosa ke mi viene in mente sarebbe quella di provare ad inserire qst meta tag nell'<head></head> della pagina:
Il charset può anke essere un altro tipo utf-8.codice:<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
è già iso-8859-1
In pratica avviene questo:
1 form name contenuto: scrivo </td> "ciao"
2 $contenuto = htmlspecialchars(trim($_POST['contentuto']) , ENT_QUOTES);
3 INSERT into db.... $contenuto
4 Visualizza: il tag di fine cella viene interpretato e sballa il layout: e anche i doppi apici influiscono sull'html.
scusa una cosa...quando lo visualizzi lo prendi così come è oppure lo decodifichi?
cioè fai echo $row["contenuto"]; oppure fai echo htmlspecialchars_decode($row["contenuto"]);???
in entrambi i casi, i tags vengono interpretati dal browser come html
Permessi di invio
Rispondi quotando