pulizia caratteri prima di salvarli nel DB

[serdominik]

allora volevo porvi un semplice problema...

function cleanup_text($value="",$preserve="",$allowed_tags=""){
    /*funzioncina di pulizia da schifezze*/
    $value=str_replace("~","_",$value);
    $value=str_replace("{","_",$value);
    $value=str_replace("}","_",$value);
    $value=str_replace("|","_",$value);
    if (empty($preserve)){
        $value=strip_tags($value,$allowed_tags);
    }
    $value=htmlspecialchars($value,ENT_QUOTES);
    return $value;
} 

questa viene richiamata prima di salvare qualsiasi dato nel db e pulisce qualsiasi tag html

purtroppo ho bisogno di salvare nel db il codice di visualizzazione dei video di youtube come dovrei fare?

[filippo.toso]

Elimina strip_tags() e htmlspecialchars().

[serdominik]

ok eliminati e ho aggiunto addslashes

solo che nel cms nel campo dove metto il codice "<object width="425" height="344"><param name="movie" value="***"></param><param name="allowFullScreen" value="true"></param><embed src="***" type="application/x-shockwave-flash" allowfullscreen="true" width="425" height="344"></embed></object>"

questo nel campo inpunt mi genera un bug visualizzando il video

[filippo.toso]

Quale bug?

[serdominik]

nel campo inpunt salvo il codice "<object width="425" height="344"><param name="movie" value="***"></param><param name="allowFullScreen" value="true"></param><embed src="***" type="application/x-shockwave-flash" allowfullscreen="true" width="425" height="344"></embed></object>"

e nel salvare questo si vede tra in campo input perchè nel value ha tutto il codice sarebbe:

<input type="text" name="url_vs" value="<object width="425" height="344"><param name="movie" value="***"></param><param name="allowFullScreen" value="true"></param><embed src="***" type="application/x-shockwave-flash" allowfullscreen="true" width="425" height="344"></embed></object>" size="60" class="campo_input">

prova a mettere una cosa del genere e quello si vede tutto il video...

help me...

ho bisogno di mettere i video sul sito di un'attore