вывод html

@krd · Регистрация: 12.06.2012

Author24 — интернет-сервис помощи студентам

есть html страница с формой:

HTML5

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1251" />
</head>
<body>
<form action="/1.php" method="post"><textarea name="news" cols="" rows=""></textarea>
  <input type="submit" name="button" id="button" value="Отправить" />
</form>
</body>
</html>

и есть обработчик:

PHP

1
2
3

<?php  
echo  $_POST['news'];
 ?>

При отправке с формы следующего html фрагмента:

HTML5

1	<h3 style="text-align:center;font-size:xx-large;color:#cc3366">23232323</h3>

обработчик выдает:

HTML5

1	<h3 style=\"text-align:center;font-size:xx-large;color:#cc3366\">23232323</h3>

Как сделать чтобы слешей не было в начале тега style и в конце? И почему они там появляются?

crautcher · 18.06.2012, 18:08

stripslashes() убирают , они экранируются и это нормально

@Wallter · 18.06.2012, 19:57

PHP

1	echo stripslashes($_POST['news']);

@basili4 · 18.06.2012, 20:54

Сообщение от crautcher

tripslashes() убирают , они экранируются и это нормально

Ничего нормального в этом нет. Это все магия вернее магические кавычки. Крайне гадкая вещь дело в том, что она может быть а может не быть. От сюда и проблемы. Надо проверять включены ли magic_quotes
if (get_magic_quotes_gpc()) echo stripslashes($_POST['news']);
else echo $_POST['news'];

Другой вопрос в том что и в первом и во втором случае код крайне опасен.

на пример в текcтовом поле будет вписан такой код <script>while(1)</script>

При выводе такого кода. Ваша страница ляжет.

Я советую рубить все теги strip_tags();
А если нужна возможность редактирования и применения хтмл разметки использовать bb-коды

Как на форуме. [ B ] Жирны [ /B ]
Реализуется не сложно в самом простом случае заменой [тэг] на <тэг>

crautcher 2432 / 2282 / 594 Регистрация: 27.05.2011 Сообщений: 7,801
	18.06.2012, 18:08	2
	stripslashes() убирают , они экранируются и это нормально 1

@basili4 201 / 199 / 4 Регистрация: 13.06.2012 Сообщений: 1,009 Записей в блоге: 3
	18.06.2012, 20:54	4
	Сообщение от crautcher tripslashes() убирают , они экранируются и это нормально Ничего нормального в этом нет. Это все магия вернее магические кавычки. Крайне гадкая вещь дело в том, что она может быть а может не быть. От сюда и проблемы. Надо проверять включены ли magic_quotes if (get_magic_quotes_gpc()) echo stripslashes($_POST['news']); else echo $_POST['news']; Другой вопрос в том что и в первом и во втором случае код крайне опасен. на пример в текcтовом поле будет вписан такой код <script>while(1)</script> При выводе такого кода. Ваша страница ляжет. Я советую рубить все теги strip_tags(); А если нужна возможность редактирования и применения хтмл разметки использовать bb-коды Как на форуме. [ B ] Жирны [ /B ] Реализуется не сложно в самом простом случае заменой [тэг] на <тэг> 1