WYSIWYG-Editor ausgaben in DB??

bona · 05.04.2006, 11:04

hallo zusammen...
ich bin an einem Klizekleinem "CMS". möchte einfach im adminbereich eine seite zurverfügung stellen, auf der man neue artikel schreiben bzw. alte editieren kann.
dazu benutze ich ein formular und zur gestaltung des inhaltes einen WYSIWYG-Editor. nun bin ich mir nicht sicher, wenn ich nun die ausgaben des formulars (des editors) in ein array packe, kann ich diese ganz einfach in der db speichern. aber gibt es da nicht probleme, weil der editor ja einen code zur gestaltung ausgibt.
benutze den tinymce editor, kennt sich jemand damit aus?
sollte ich das array parsen oder wie man das nennt (mit dem \ ) :P

gruss bona

PS: freue mich auf eure tipps

mepeisen · 05.04.2006, 11:34

Maskieren...

Das Array kannst du mit serialize in einen String verpacken und mit unserialize wieder aus einem String zusammenbauen.
Vor dem Speichern in der Datenbank empfiehlt sich http://www.php.net/mysql_escape_string

Aber weshalb du ein Array hast, verstehe ich noch nicht ganz. Liegt das an deinem Editor oder packst du mehrere Inhalte aus mehreren Formularen alle zusammen in ein Array? Zweiteres ist etwas ungeschickt

bona · 05.04.2006, 11:45

hmmm, weiss nicht warum ich das gemacht habe, aus spass?
vieleicht

ne der editor gibt mir die daten über post aus.

dachte, so könnte ich einfacher die gesamten daten besser bearbeiten(in db speichern und das escapen :P)
aber kann das array gerade s gut weglassen.

bis jetzt habe ich noch nicht vor, mehrere daten zusammenzupacken.

werde mir mal den link anschauen..
gruss bona

mepeisen · 05.04.2006, 12:35

Es wäre sicherlich geschickter je Inhalt einen Datensatz zu haben statt alles zusammen in einem Array.

bona · 05.04.2006, 13:06

ja, habe es nun geändert...

habe es nun so gemacht:

PHP-Code:

  <?php

$sql = "INSERT INTO Content

                (Titel, Inhalt, Autor, Datum)

           VALUES

                ('".addslashes(htmlspecialchars($_POST['titel']))."',

                '".addslashes(htmlspecialchars($_POST['inhalt']))."',

                '".addslashes(htmlspecialchars($_POST['autor']))."',

                NOW())";

 
    mysql_query($sql) OR die(mysql_error());

 
?>

gruss bona

bona · 05.04.2006, 13:59

habe es jetzt noch mit mysql_real_escape_string() gemacht, funnktioniert nun...

thx für die hilfe
gruss bona

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Wordpress WYSIWYG	snatch-ic	Off-Topic Diskussionen	2	25.03.2007 01:52
Eingabe eines JS WYSIWYG mit POST übergeben. Wie?	Plague	PHP Tipps 2006	1	31.08.2006 20:10
Online WYSIWYG Probleme	snatch-ic	Off-Topic Diskussionen	1	05.08.2006 15:13
JS: WYSIWYG Editor selbst gebastelt	cebe	HTML, Usability und Barrierefreiheit	4	25.12.2005 15:57
Textbox mit Auszeichnungen	dh1sbg	HTML, Usability und Barrierefreiheit	5	23.11.2005 13:24
Wysiwyg Editor?	Masteroi	Beitragsarchiv	5	14.09.2005 17:47
Problem mit WYSiWYG Editor - Bildübergabe	Fraylman	PHP Tipps 2005	2	12.05.2005 11:43
Suche wysiwyg editor		PHP Tipps 2005	2	29.04.2005 17:38
[SUCHE] WYSIWYG Editor	phpfortgeschrittener	Beitragsarchiv	6	04.03.2005 14:24
eine Art WYSIWYG, für editieren einer Seite im Internet!?		PHP Tipps 2005	15	11.01.2005 19:59
<textarea> into a WYSIWYG editor		Beitragsarchiv	12	29.10.2004 13:09
DB eingabe mit WYSIWYG Editor?!	medico	PHP Tipps 2004	10	12.10.2004 13:41

05.04.2006, 11:04
bona Benutzer Registriert seit: 15.06.2005 Beiträge: 66	WYSIWYG-Editor ausgaben in DB?? hallo zusammen... ich bin an einem Klizekleinem "CMS". möchte einfach im adminbereich eine seite zurverfügung stellen, auf der man neue artikel schreiben bzw. alte editieren kann. dazu benutze ich ein formular und zur gestaltung des inhaltes einen WYSIWYG-Editor. nun bin ich mir nicht sicher, wenn ich nun die ausgaben des formulars (des editors) in ein array packe, kann ich diese ganz einfach in der db speichern. aber gibt es da nicht probleme, weil der editor ja einen code zur gestaltung ausgibt. benutze den tinymce editor, kennt sich jemand damit aus? sollte ich das array parsen oder wie man das nennt (mit dem \ ) :P gruss bona PS: freue mich auf eure tipps __________________ Meine Homepage: www.myh.ch www.patriziakeller.ch


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

05.04.2006, 11:34
mepeisen Erfahrener Benutzer Registriert seit: 21.12.2004 Beiträge: 5.235 PHP-Kenntnisse: Fortgeschritten	Maskieren... Das Array kannst du mit serialize in einen String verpacken und mit unserialize wieder aus einem String zusammenbauen. Vor dem Speichern in der Datenbank empfiehlt sich http://www.php.net/mysql_escape_string Aber weshalb du ein Array hast, verstehe ich noch nicht ganz. Liegt das an deinem Editor oder packst du mehrere Inhalte aus mehreren Formularen alle zusammen in ein Array? Zweiteres ist etwas ungeschickt __________________ www.php-maven.org PHP und Maven vereint: Build/Deploy/Produktion/Konfiguration, Projekt Management, CI, PHPUnit, zahlreiche Frameworks Twitter @ https://twitter.com/#!/mepeisen und Facebook @ http://t.co/DZnKSUih

05.04.2006, 11:45
bona Benutzer Registriert seit: 15.06.2005 Beiträge: 66	hmmm, weiss nicht warum ich das gemacht habe, aus spass? vieleicht ne der editor gibt mir die daten über post aus. dachte, so könnte ich einfacher die gesamten daten besser bearbeiten(in db speichern und das escapen :P) aber kann das array gerade s gut weglassen. bis jetzt habe ich noch nicht vor, mehrere daten zusammenzupacken. werde mir mal den link anschauen.. gruss bona __________________ Meine Homepage: www.myh.ch www.patriziakeller.ch

05.04.2006, 12:35
mepeisen Erfahrener Benutzer Registriert seit: 21.12.2004 Beiträge: 5.235 PHP-Kenntnisse: Fortgeschritten	Es wäre sicherlich geschickter je Inhalt einen Datensatz zu haben statt alles zusammen in einem Array. __________________ www.php-maven.org PHP und Maven vereint: Build/Deploy/Produktion/Konfiguration, Projekt Management, CI, PHPUnit, zahlreiche Frameworks Twitter @ https://twitter.com/#!/mepeisen und Facebook @ http://t.co/DZnKSUih

05.04.2006, 13:06
bona Benutzer Registriert seit: 15.06.2005 Beiträge: 66	ja, habe es nun geändert... habe es nun so gemacht: PHP-Code: `<?php $sql = "INSERT INTO Content (Titel, Inhalt, Autor, Datum) VALUES ('".addslashes(htmlspecialchars($_POST['titel']))."', '".addslashes(htmlspecialchars($_POST['inhalt']))."', '".addslashes(htmlspecialchars($_POST['autor']))."', NOW())"; mysql_query($sql) OR die(mysql_error()); ?>` gruss bona __________________ Meine Homepage: www.myh.ch www.patriziakeller.ch

05.04.2006, 13:59
bona Benutzer Registriert seit: 15.06.2005 Beiträge: 66	habe es jetzt noch mit mysql_real_escape_string() gemacht, funnktioniert nun... thx für die hilfe gruss bona __________________ Meine Homepage: www.myh.ch www.patriziakeller.ch