Problem mit HTML im Gästebuch

juhuwoorps · 15.08.2004, 18:51

Ich möchte HTML in meinem Gästebuch nicht zulassen.
Wenn ich aber mit htmlspecialchars oder strip_tags arbeite,
werden auch keine Zeilenumbrüche dargestellt!

Wie kann ich das umgehen?
Gibts irgendeinen Trick?

Ich habe schon versucht mit strip_tags die eingabe vor dem Speichern zu bearbeiten aber das kommt auf das gleiche raus.

Gibt es die Möglichkeit Zeilenumbrüche "rauszufiltern"?
Also nichts zulassen ausser
?

Danke schon mal im vorraus!

juhuwoorps · 15.08.2004, 19:10

Sorry war mein Fehler!
Das mit strip_tags vor dem Speichern funktioniert doch!

Hab nur vergessen beim auslesen nl2br zu setzen!

Ausserdem hab ich rausgefunden das Filtern auch möglich wäre:

strip_tags($html,"
")

Für die wos interesiert!

15.08.2004, 19:10

Per str_replace() kannst du ganz einfach < durch > und > durch < ersetzen!

05.09.2004, 19:23

Das Problem habe ich auch allerdings bei einem anderen Tag.

$str = "<meta http-equiv='refresh' content='0;URL=http://www.gmx.de'>";

strip_tags ($str) filtert dieses leider nicht. Gibt es da noch andere Möglichkeiten? Wäre für ein Gästebuch ziemlich blöd!

imported_Ben · 05.09.2004, 19:31

tatsächlich. das wird nicht gefiltert ... hätte ich gar nicht gedacht.

da musst du wohl "manuell" überprüfen, ob in dem gästebucheintrag etwas in der form

Code:

<meta

existiert ... und gegebenenfalls alles bis zum darauffolgenden

Code:

löschen.

wäre so eine idee.

05.09.2004, 20:40

Muß ich dann wohl. Hab bloß auf eine einfachere Lösung gehofft. Man erfindet das Rad ja nicht gerne zweimal.

imported_Ben · 05.09.2004, 23:29

hab jetzt nochmal etwas rumgesucht .. aber entweder ich bin zu blöd, ich habe es nicht gefunden oder es gibt einfach keine direkte möglichkeit vergleichbar mit strip_tags().

hmmm ..

aber ohne gewähr, da ich etwas ausgelaugt bin

wenn jemand noch eine lösung auf lager hat. würde mich auch interessieren.

PS:
mit lösung meine ich eine direktmethode.

06.09.2004, 00:09

das ist als bug bekannt - dafür wirds keine elegantere lösung geben - http://bugs.php.net/bug.php?id=23723

06.09.2004, 19:10

Danke,

bedeutet aber

strip_tags($string, '<meta><script>', true);

nicht, dass er <meta> zulassen soll?

EDIT:

Seh gerade dass der die dann filtert und das "true" sagt das er den Rest zulassen soll. Oder?

AUßERDEM

bringt er bei mir immer den Fehler:

Warning: Wrong parameter count for strip_tags() in test.php on line 2

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Posix Regex: Problem beim HTML Tags suchen		PHP Tipps 2005	2	13.09.2008 17:57
HTML Problem	tomtaz	Server, Hosting und Workstations	4	08.02.2008 03:07
text kürzen = kein problem was is aber mit html	nfo	PHP Tipps 2007	9	05.02.2007 12:42
Problem beim erstellen einer HTML Mail...	GELight	PHP Tipps 2006	15	06.10.2006 00:27
datensätze defekt oder problem mit dem einlesen?	Ministry	Datenbanken	4	06.07.2006 18:42
[Erledigt] Validation Problem - HTML Tags in Javascript		HTML, Usability und Barrierefreiheit	7	06.03.2006 23:38
mysql daten ohne html formatierung ausgeben	wizzardxx	PHP Tipps 2005	2	28.03.2005 00:56
Problem: PHP + HTML		PHP Tipps 2005	8	30.01.2005 19:55
HTML Tabellenzeile in Tabelle einfügen?		Datenbanken	2	28.01.2005 00:28
Problem mit HTML		HTML, Usability und Barrierefreiheit	1	15.12.2004 23:11
{$varname.optelement} mit preg_match aus HTML extrahieren		PHP Tipps 2004	0	11.09.2004 04:13
[Erledigt] PHP und XML/XSL -> HTML -> Darstellungsfehler		PHP-Fortgeschrittene	11	07.08.2004 23:14
Validitor (HTML 4.01) = Schwachsinn?	Filewalker	Off-Topic Diskussionen	19	03.08.2004 15:27
Problem: PHP Ergebnis in HTML speichern		PHP Tipps 2004	17	23.07.2004 23:56
Problem mit validem HTML	zwelch	HTML, Usability und Barrierefreiheit	3	01.07.2004 13:42

15.08.2004, 18:51
juhuwoorps Erfahrener Benutzer Registriert seit: 21.07.2004 Beiträge: 377	Problem mit HTML im Gästebuch Ich möchte HTML in meinem Gästebuch nicht zulassen. Wenn ich aber mit htmlspecialchars oder strip_tags arbeite, werden auch keine Zeilenumbrüche dargestellt! Wie kann ich das umgehen? Gibts irgendeinen Trick? Ich habe schon versucht mit strip_tags die eingabe vor dem Speichern zu bearbeiten aber das kommt auf das gleiche raus. Gibt es die Möglichkeit Zeilenumbrüche "rauszufiltern"? Also nichts zulassen ausser ? Danke schon mal im vorraus!


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

15.08.2004, 19:10
juhuwoorps Erfahrener Benutzer Registriert seit: 21.07.2004 Beiträge: 377	Sorry war mein Fehler! Das mit strip_tags vor dem Speichern funktioniert doch! Hab nur vergessen beim auslesen nl2br zu setzen! Ausserdem hab ich rausgefunden das Filtern auch möglich wäre: strip_tags($html," ") Für die wos interesiert!

15.08.2004, 19:10
Gast Beiträge: n/a	Per str_replace() kannst du ganz einfach < durch > und > durch < ersetzen!

05.09.2004, 19:23
Gast Beiträge: n/a	Das Problem habe ich auch allerdings bei einem anderen Tag. $str = "<meta http-equiv='refresh' content='0;URL=http://www.gmx.de'>"; strip_tags ($str) filtert dieses leider nicht. Gibt es da noch andere Möglichkeiten? Wäre für ein Gästebuch ziemlich blöd!

05.09.2004, 19:31
imported_Ben Erfahrener Benutzer Registriert seit: 18.09.2003 Beiträge: 13.598 PHP-Kenntnisse: Fortgeschritten	tatsächlich. das wird nicht gefiltert ... hätte ich gar nicht gedacht. da musst du wohl "manuell" überprüfen, ob in dem gästebucheintrag etwas in der form Code: <meta existiert ... und gegebenenfalls alles bis zum darauffolgenden Code: > löschen. wäre so eine idee. __________________ Webentwickler-Blog - Buchbesprechung PHP Design Patterns - SQL-Antipatterns

05.09.2004, 20:40
Gast Beiträge: n/a	Muß ich dann wohl. Hab bloß auf eine einfachere Lösung gehofft. Man erfindet das Rad ja nicht gerne zweimal.

05.09.2004, 23:29
imported_Ben Erfahrener Benutzer Registriert seit: 18.09.2003 Beiträge: 13.598 PHP-Kenntnisse: Fortgeschritten	hab jetzt nochmal etwas rumgesucht .. aber entweder ich bin zu blöd, ich habe es nicht gefunden oder es gibt einfach keine direkte möglichkeit vergleichbar mit strip_tags(). hmmm .. aber ohne gewähr, da ich etwas ausgelaugt bin wenn jemand noch eine lösung auf lager hat. würde mich auch interessieren. PS: mit lösung meine ich eine direktmethode. __________________ Webentwickler-Blog - Buchbesprechung PHP Design Patterns - SQL-Antipatterns

06.09.2004, 00:09
Gast Beiträge: n/a	das ist als bug bekannt - dafür wirds keine elegantere lösung geben - http://bugs.php.net/bug.php?id=23723

06.09.2004, 19:10
Gast Beiträge: n/a	Danke, bedeutet aber strip_tags($string, '<meta><script>', true); nicht, dass er <meta> zulassen soll? EDIT: Seh gerade dass der die dann filtert und das "true" sagt das er den Rest zulassen soll. Oder? AUßERDEM bringt er bei mir immer den Fehler: Warning: Wrong parameter count for strip_tags() in test.php on line 2