Caratteri speciali messaggeria

[gorgonzola]

Salve a tutti,

nel mio sito ho una messaggeria realizzata con PHP.
ho un problema nella gestione dei caratteri quali " , ' e \ .
Come possono essere gestiti per evitare errori?

help!

[Eyescream]

$testo=addslashes($testo);

che aggiunge gli slash per l'escape

[spoon25]

string htmlentities ( string string [, int quote_style [, string charset]])
string htmlspecialchars ( string string [, int quote_style [, string charset]])

o anche un semplice

string addslashes ( string str)
string stripslashes ( string str)

a volte basta.

Ti rimando alla documentazione PHP per i dettagli sulle varie funzioni.

[gorgonzola]

In realtà ho scoperto che ilvero problema è nel passaggio delle variabili con il metodo POST :

<INPUT TYPE=HIDDEN NAME='name' VALUE=".$messaggio.">

mi sono accorto che, in presenza di carattri come '," e \, ci sono problemi perché scambiati come caratteri del linguaggio PHP, per come ho organizzato il passaggio di parametri.

Come posso evitare che ciò accada?? :master:

[flumbe]

Originariamente inviato da gorgonzola
In realtà ho scoperto che ilvero problema è nel passaggio delle variabili con il metodo POST :

<INPUT TYPE=HIDDEN NAME='name' VALUE=".$messaggio.">

mi sono accorto che, in presenza di carattri come '," e \, ci sono problemi perché scambiati come caratteri del linguaggio PHP, per come ho organizzato il passaggio di parametri.

Come posso evitare che ciò accada?? :master:

molto strano... che versione hai di php?

[flumbe]

nel value prova a mettere // e vedi che esce

[gorgonzola]

ho provato così, ma nulla:

<INPUT TYPE=HIDDEN NAME=name VALUE=/'. $name .'/>

non so se la posizione dei // è giusta.
La versione di php è quella usata da altervista.org (dov'é il mio sito).
non ci sono altri metodi per il passaggio di parametri tra pagine PHP?!

[gorgonzola]

Sostanzialmente il mio problema è questo:

prendere il messaggio tramite un FORM :

<FORM ACTION="inserisci.php" METHOD="POST" enctype="multipart/form-data" name="insert" ><TEXTAREA cols=57 rows=5 WRAP="physical" name="mex"></textarea><INPUT  TYPE="submit" VALUE="INVIA"></FORM>

utilizzare la variabile MEX nella pagina inserisci.php e mandare la variabile MEX ad un'altra pagina che segue inserisci.php