hat jemand erfahrung mit htmlspecialchars???

LA-Finest · 15.04.2005, 13:36

Hi,

hat irgendjemand erfahrung mit dem befehl htmlspecialchars??

ich würde gerne wissen wie ich ihn in meinem quellcode implementieren muss??

PHP-Code:

  <?php

$string = htmlspecialchars($string, ENT_QUOTES);

?>

Buhmann · 15.04.2005, 13:37

also was erwartest du jetzt, was wir dir sagen?

woher sollen wir wissen was du damit machen willst?

ein bisschen wenig information, poste mal code und sinnund zweck der sache

15.04.2005, 13:37

Genau so, wie du es da stehen hast.

Gruß
phpfan

LA-Finest · 15.04.2005, 14:23

ja nee,

also ich hab ne textarea wenn man da html code eingibt wird des in der ausgabe angezeigt und das möchte ich verhindern. ich weiß bloß nicht wie ich des implementieren muss, weil wenn ich es so in den Code schreibe geht des html nach wie vor!

Jojo1 · 15.04.2005, 14:41

$textarea = $_POST['textarea'];
$textarea = htmlspecialchars($textarea);

search · 15.04.2005, 15:09

PHP-Code:

  <?php

$textarea = htmlspecialchars($_POST['textarea']); // html tags unwirksam machen

$textarea = nl2br($textarea); // zeilenumbrüche aus textarea übernehmen

 
?>

müsst hinhaun oder?

robo47 · 15.04.2005, 15:12

Zitat:

Zitat von LA-Finest

ja nee,

also ich hab ne textarea wenn man da html code eingibt wird des in der ausgabe angezeigt und das möchte ich verhindern. ich weiß bloß nicht wie ich des implementieren muss, weil wenn ich es so in den Code schreibe geht des html nach wie vor!

hmlt specialchar ist nicht dazu da um html-code zu verhindern, sondern um z.b. in inputfeldern deren wert ja über value="" gemacht wird, die " durch das html-.zeichen zu ersetzen, dass die felder nicht falsch abgebrochen werden.

wenn du html bei der asugabe verhindern willst, entweder mit strip_tags
arbeiten, oder am besten mit htmlentities() das wandelt dir alle zeichen in das html-zeichen um und es besteht keien gefahr mehr, sprich es wird der quelltext der html-datei angezeigt.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
htmlspecialchars vs strip_tags, mysql_real_escape_string	notyyy	PHP-Fortgeschrittene	13	21.10.2007 13:49
htmlspecialchars umgekehrt	xeon	PHP Tipps 2006	3	31.07.2006 17:16
htmlspecialchars() vs htmlentities() vs addslashes()		PHP Tipps 2005-2	3	16.09.2005 13:08
htmlentities vs. htmlspecialchars	bicpi	PHP-Fortgeschrittene	7	04.09.2005 23:17
htmlspecialchars() und str_replace()	michi174	PHP Tipps 2005-2	3	07.07.2005 17:17
htmlspecialchars()	StartUpBoy	PHP Tipps 2005	5	22.03.2005 10:33
BBCode und htmlspecialchars		PHP Tipps 2005	5	21.02.2005 20:10
Ausgabe nur dann, wenn htmlspecialchars() verwendet		PHP Tipps 2004	1	27.10.2004 21:17
[Erledigt] htmlspecialchars austricksen.		PHP-Fortgeschrittene	1	18.10.2004 08:03
htmlspecialchars in printf verwenden?	Paulo	PHP Tipps 2004	9	15.10.2004 15:59
[Erledigt] Umkehrfunktion von htmlspecialchars()		PHP Tipps 2004	4	31.08.2004 14:24

15.04.2005, 13:36
LA-Finest Erfahrener Benutzer Registriert seit: 07.04.2005 Beiträge: 184	hat jemand erfahrung mit htmlspecialchars??? Hi, hat irgendjemand erfahrung mit dem befehl htmlspecialchars?? ich würde gerne wissen wie ich ihn in meinem quellcode implementieren muss?? PHP-Code: `<?php $string = htmlspecialchars($string, ENT_QUOTES); ?>` __________________ Eine Programmiersprache kann man nicht perfekt beherrschen, nur gut. Ansonsten hätte man sie erfunden! www.bazubi.com/forum --> allgem. IT-Forum


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

15.04.2005, 13:37
Buhmann Erfahrener Benutzer Registriert seit: 20.01.2005 Beiträge: 1.557 PHP-Kenntnisse: Fortgeschritten	also was erwartest du jetzt, was wir dir sagen? woher sollen wir wissen was du damit machen willst? ein bisschen wenig information, poste mal code und sinnund zweck der sache

15.04.2005, 13:37
Gast Beiträge: n/a	Genau so, wie du es da stehen hast. Gruß phpfan

15.04.2005, 14:23
LA-Finest Erfahrener Benutzer Registriert seit: 07.04.2005 Beiträge: 184	ja nee, also ich hab ne textarea wenn man da html code eingibt wird des in der ausgabe angezeigt und das möchte ich verhindern. ich weiß bloß nicht wie ich des implementieren muss, weil wenn ich es so in den Code schreibe geht des html nach wie vor! __________________ Eine Programmiersprache kann man nicht perfekt beherrschen, nur gut. Ansonsten hätte man sie erfunden! www.bazubi.com/forum --> allgem. IT-Forum

15.04.2005, 14:41
Jojo1 Erfahrener Benutzer Registriert seit: 30.01.2005 Beiträge: 435	$textarea = $_POST['textarea']; $textarea = htmlspecialchars($textarea);

15.04.2005, 15:09
search Erfahrener Benutzer Registriert seit: 14.04.2005 Beiträge: 1.004	PHP-Code: `<?php $textarea = htmlspecialchars($_POST['textarea']); // html tags unwirksam machen $textarea = nl2br($textarea); // zeilenumbrüche aus textarea übernehmen ?>` müsst hinhaun oder?