gestione delle virgolette

[neo2284]

ciao a tutti,
premetto che il problema che ho mi si pone quando i valori di un form vengono caricati per la seconda volta. Faccio l'esempio di un form per modificare dei campi textare:

se nel modificare un campo non scrivo niente in un campo la pagina mi si ricarica perche devo inserire del testo in quel form ma se in un'altra textarea sono presenti delle virgolette quest'ultime vengono commentate la prima volta con uno \ poi con 3 poi con 7 e cosi via.
come posso risolvere questo problema?
con l'apice ho risolto con questa funzione: $stringa = str_replace("\'","'",$stringa);
ma con le virgolette ho problemi.... potete aiutarmi?


grazie 1000!

[pablopuello]

sai già la soluzione... l'hai detta tu stesso:

$stringa = str_replace('\"','"',$stringa); 

nota bene l'alternanza di ' e " nei due casi....

[filippo.toso]

Suggerisco ad entrambi di leggere il manuale ufficiale:

http://www.php.net/stripslashes
http://www.php.net/magic_quotes
http://www.php.net/htmlentities

[neo2284]

alternare " e ' non mi va bene anche perche è un form che stampo.... ecco un po di codice


..."'";} else{ echo ($_POST['stringa']). "'";}echo" /><...



ho notato anche che se inserisco una stringa con una virgoletta o un apice tutto quello che sta dopo incluso l'apice non mi viene scritto. non riesco a capire dove sbaglio ma è pure vero che ho cominciato da poco...
riguardo a htmlentities ho gia provato anche perche devo poter utilizzare anche caratteri come à,è etc etc e tanto per cambiare devo andare a capo quando stampo a video il testo e caricare
nel database altrimenti non mi funziona.... cmq grazie andro a leggere le guide.

ciao e 1000 grazie

[Erith]

Ma come mai non usate il sempreverde mysql_escape_string() ?
Poi, non salvate
nel db per andare a capo. Se in una textarea viene mandato il testo a capo, la stringa contiene un "\n" che vuol dire "andare a capo" e viene salvato sul database.
Poi al momento di stampare a video l'entry basta usare nl2br() ...

Sono sempre dell'idea che nel database bisognerebbe salvare il contenuto, i testi, i dati, non il markup html. Quello deve essere generato quando si visualizzano i dati.

[pablopuello]

allora non ti resta che dare un'occhiata a quello che dice filippo.toso....... io così "la facevo facile" ma non avevo capito bene il contesto...

[neo2284]

sinceramente non ho ben capito come posso fare a utilizzare queste funzioni ma me le sto studiando, solo che io dovrei permettere di far inserire le virgolette e apici in un form che poi viene salvato in un database e successivamente richiamarlo e stamparlo in un altra tabella. il problema nasce quando i dati del form vengono ricaricati a causa di un errore...quindi dovrei utilizzare una funzione all'interno dell'echo che mi stampa il form, con il valore del $_POST passato. io devo nello stesso tempo permettere di far stampare le virgolette, apici, caratteri accentati, <,>,..insomma tutto quello che è possibile inserire. qual'è la piu adatta?

[Erith]

ma continuo a dire che usando mysql_escape_string puoi utilizzare anche quei caratteri.

volendo puoi ripulire tutto l'array post con un semplice ciclo.

O utilizzando questa simpaticissima funzione.

function mysql_escape_array(&$post){
    foreach($post as $k => $v){
        $post[$k] = mysql_escape_string($v);
    }
    return $post;
}
//Utilizzo

$_POST = mysql_escape_array($_POST); 

E poi puoi fare gli insert in tranquillità...

[neo2284]

mysql_escape_string a me permette di scrivere le parole accentate ma mi commenta le virgolette e gli apici....e ogni volta che lapagina la ricarico gli \ aumentano...il problema non si è risolto.... grazie lo stesso

[filippo.toso]

Quando estrai i dati dal database DEVI applicare http://www.php.net/stripslashes (come indicato in precedenza).
Quando li inserisci nel database DEVI applicare http://www.php.net/mysql_real_escape_string
Se http://www.php.net/magic_quotes è attivo, DEVI applicare http://www.php.net/stripslashes PRIMA di http://www.php.net/mysql_real_escape_string