[Erledigt] htmlentities() ersetzt keine Apostrophe

[floripipo]

Hallöle zusammen

Also, folgendes Problem: ich übermittle per formular ein string an ein php-file. Und da wird per htmlentities (nur den string als parameter, ohne ENT_QUOTES usw.). Mit ENT_QUOTES usw. hab ichs auch schon versucht, geht aber net. Nun eben, Anführungszeichen werden schön in HTML-Codes verwandelt, allerdings die Apostrophe (') nicht. Und meines Wissens sollten diese auch ersetzt werden.

Wenn ich das aber unverändert lasse, kann ich die Werte nicht fehlerfrei in der Datenbank speichern.

What to do now?

Danke vielmals und grüsse

Flo

[ByStones]

Wenn ich das aber unverändert lasse, kann ich die Werte nicht fehlerfrei in der Datenbank speichern.

Du solltest Zeichen erst bei der Ausgabe escapen, aber die unveränderten Strings in der Datenbank speichern!

Um Sachen sicher in SQL-Statements einzubauen: http://de.php.net/manual/en/function...ape-string.php

[ChrisB]

What to do now?

To do now: Mit dem hanebüchenen Unfug aufhören, und sich informieren, wie man es richtig macht ... http://wiki.selfhtml.org/wiki/Artikel:Kontextwechsel

[eagle275]

ansonsten , htmlentities -> htmlspecialchars ^^

[floripipo]

Hey leute,
danke vielmals für die tipps! Hat geklappt

lg flo

[nikosch]

ansonsten , htmlentities -> htmlspecialchars ^^

Ausgesprochen schlechter Hinweis. Und wieder einer mehr, der es falsch macht.

[eagle275]

tja .. ist aus nem anderen Forum zu php - da hiess es immer , wenn einer htmlentities verwendet hat , das sei veraltet und man solle htmlspecialchars nehmen - natürlich nur für die Darstellung . in die Datenbank schreibt man selbstverständlich mit mysql_real_escape_string

[Wolla]

Unterschiede:

http://php.net/htmlspecialchars
http://www.php.net/manual/de/function.htmlentities.php

[nikosch]

natürlich nur für die Darstellung . in die Datenbank schreibt man selbstverständlich mit mysql_real_escape_string

Das hast Du aber leider nicht dazugeschrieben.

[mermshaus]

Es ist sinnvoll, die Escape-Methode zu abstrahieren. Das erlaubt es, das Ausgabecharset bei Notwendigkeit zentral anzupassen und spart außerdem Tipparbeit.

function escape($s)
{
    return htmlspecialchars($s, ENT_QUOTES, 'UTF-8');
} 

<h1><?php echo escape($title); ?></h1>

Beim Einsatz von UTF-8 ist htmlspecialchars üblicherweise das Mittel der Wahl.

[Manko10]

Beim Einsatz von UTF-8 ist htmlspecialchars üblicherweise das Mittel der Wahl.

Wie auch bei jedem anderen Zeichensatz der die entsprechenden Sonderzeichen unterstützt.

[mermshaus]

Ja, abgesehen von Corner cases wie dem nicht vorhandenen Euro-Zeichen in ISO-8859-1.

[Manko10]

Dafür gibt es ja ISO-8859-15.

[mermshaus]

Was ich hätte sagen sollen, ist: htmlspecialchars begrenzt den Umfang der kodierbaren Zeichen etwa bei 1-Byte-Zeichensätzen unnötig. Wenn ich beispielsweise UTF-8-Daten in ISO-8859-xx ausgeben möchte, ist htmlentities wahrscheinlich die bessere Wahl.

Ob es eine gute Idee ist, das zu wollen, lasse ich dahingestellt.