vici

Hallo,

ich benutze zur Sicherheit die Funktion von Erich Kachel (Fortify PHP Webapps against Cross-Site-Scripting | PHP Application and Website Defense, die jedes Zeichen (mit Ausnahme von a-z A-Z und 0-9) in Unicode wandelt.

Außer der Anzeigekompatibilität die man dadurch erreicht ist es auch gegen ungewollten Code von Nutzen.

Jetzt würde ich aber gerne die Anzahl der Zeichen in einem String zählen.
Mit strlen() kein Problem, aber da alle Zeichen in Unicode gewandelt werden, ergibt sich eine andere Wortbreite.

So hat das Wort "Hütte" 5 Zeichen lt. strlen().

Aber "Hütte" (Unicode codiert) eben 12 Zeichen, obwohl es für meine Auswetung eigentlich nur die echten 5 Zeichen haben dürfte.

Wie also kann man denn alle &#xxxxx; zu EINEM Zeichen zusammenfügen (rechnerisch) damit "Hütte" wieder 5 Zeichen hat?

Danke Euch im Voraus

Liebe Grüße

Vici

Mister Ad

kremser

Vor dem Umwandeln zählen

vici

Gute Idee ;o)

Nee, mal im Ernst. Die Daten werden in die Datenbank gepackt.
Und ich muss zum späteren Zeitpunkt die Daten wieder auslesen und die Länge genauso ermitteln können.

Aber für einen Moment hatte ich gedacht, das es eine gute Idee ist ;o)

mermshaus

Originaldaten in die DB schreiben und immer erst bei Ausgabe durch die Funktion schicken? Alles andere würde ich als unpraktikabel einstufen. Was du an Geschwindigkeit durch das kodierte Speichern gewinnst, verlierst du wieder durch komplizierte Funktionen zur Berechnung der Characterlänge.

vici

Meine seite soll aber weltweit nutzbar sein, dh. auch chinesische Schriftzeichen sollen einwandfrei gespreichet werden.
Um Codierungsprobleme zu vermeinden ist dieses Vorgehen nicht schlecht.
Außerdem, einmal in der Datenbank als Unicode, kann man auf jedem Browser, der die Anzeige unterstützt, immer das leich Zeichen sehen. Immer und überall auf dieser Welt. und das alles ohne hin und hercodoeren. Einfach gleich richtig in die Datenbank.

Ich zumindenst finde das nicht übel.

Grüße

Vici

kremser

Dann zähle die Zeichen vor dem Codieren und speichere die Anzahl mit in die Datenbank

Sascha Ahlers

Ich arbeite seit einigen Jahren (wegen UTF-8) ausschließlich mit MbString:

PHP: Multibyte String
--> PHP: mb_strlen - Manual


Ohne vorherige Initialisierung des Charsets auf UTF-8 würde es dann so funktionieren:


MfG,
Sascha

Frank

Mir fällt da nur die folgende Lösung ein:

Die Länge eines Strings ermittelst du mit strlen. Strlen Versteht aber keine Multibytezeichen (Unicode sind Multibyte zeichen mit 1-3 Bytes). Versuche mal mb_strlen

// Zu langsam ^^

__________________

mermshaus

Dagegen, Unicode in die Datenbank zu speichern, sage ich ja gar nichts. Aber um das zu erreichen, was du da beschreibst, reicht es, das DB-Feld einfach auf UTF-8 oder so zu setzen und die Originalstrings einzutragen. Die von dir angesprochene "Kachel-Funktion" hat damit gar nichts zu tun. Bei der geht es darum, XSS bei der Ausgabe zu verhindern.

Bitte nicht.

vici

@mermshaus
ja, du hast völlig recht. ich habe mich da etwas unglücklich ausgedrückt. natürlich verbinde ich beide Vorteile (so dachte ich zumindenst). Die Verarbeitung von Unicodezeichen und das Vehindern von XSS.

Aber mal was anderes: Was ist das denn für ein Unicode, der bei der Kachel-Funktion da rauskommt: ü = ü

Das ist doch nicht UTF-8 ??? Oder doch. Zumindenst sah UTF-8 in der Datenback anders aus.

Ich frage deshalb, weil die gute Idee von Sascha Ahlers
Leider nicht funktioniert. Es werden trotzden 12 Zeichen ausgegeben. Wenn das UTF-8 wäre, müsste es doch klappen???

Was für eien Unicode-Vesion ist das denn??

Grüße

vici

Korrektur: Mein String auf der Datenbank sieht natürlich so aus: Hütte
Also mb_strlen('Hütte', 'utf-8'); wäre richtiger.