Произвол экранирования

@nepster · Регистрация: 19.09.2009

Author24 — интернет-сервис помощи студентам

Написал скрипт который работает с текстом, через аякс в функции encodeURIComponent() сервер получает html код, далее получает htmlspecialchars() и записывается в базу и еще через mysql_real_escape_string(); Далее когда нужно текст вывести из базы - выводим с помощью htmlspecialchars_decode()

На деневере все идеально работает, вот залил на сервер и сервер стал экранировать кавычки. Подскажите пожалуйста почему ? Функции экранирования нет. Только вышеперечисленные

Vovan-VE · 20.02.2011, 05:55

Сообщение от nepster

залил на сервер и сервер стал экранировать кавычки

Там включено magic_quotes.

PHP

function stripslashes_array(array &$array) {
    if ($array) array_walk_recursive($array, 'stripslashes_array_callback');
}
function stripslashes_array_callback(&$v) {
    if (is_string($v)) $v = stripslashes($v);
}
 
 
if (get_magic_quotes_gpc()) {
    if (!empty($_POST)) stripslashes_array($_POST);
    if (!empty($_GET)) stripslashes_array($_GET);
    if (!empty($_COOKIE)) stripslashes_array($_COOKIE);
}

@NEOSYS · 23.02.2011, 17:15

PHP

1	mysql_real_escape_string()

тоже экранирует все данные

Vovan-VE · 24.02.2011, 17:41

Сообщение от NEOSYS

тоже экранирует все данные

Так надо сначала разэкранировать то, что magic_quotes наэкранировало

@LinelWorld · 25.02.2011, 09:36

Зачем перед записью в базу вы используете htmlspecialchars(), и тем более при выводе из базы обратно декодируете?

htmlspecialchars применяется после того, как вы получите данные из базы, но до их вывода в браузер. Чтобы в браузер теги не выводились.

@nepster 61 / 61 / 11 Регистрация: 19.09.2009 Сообщений: 844
		1
	Произвол экранирования 20.02.2011, 04:24. Показов 1144. Ответов 4 Метки нет (Все метки) Написал скрипт который работает с текстом, через аякс в функции encodeURIComponent() сервер получает html код, далее получает htmlspecialchars() и записывается в базу и еще через mysql_real_escape_string(); Далее когда нужно текст вывести из базы - выводим с помощью htmlspecialchars_decode() На деневере все идеально работает, вот залил на сервер и сервер стал экранировать кавычки. Подскажите пожалуйста почему ? Функции экранирования нет. Только вышеперечисленные Миниатюры 0

Vovan-VE 13208 / 6596 / 1041 Регистрация: 10.01.2008 Сообщений: 15,069
	24.02.2011, 17:41	4
	Сообщение от NEOSYS тоже экранирует все данные Так надо сначала разэкранировать то, что magic_quotes наэкранировало 0

@LinelWorld 52 / 52 / 4 Регистрация: 10.11.2010 Сообщений: 171
	25.02.2011, 09:36	5
	Зачем перед записью в базу вы используете htmlspecialchars(), и тем более при выводе из базы обратно декодируете? htmlspecialchars применяется после того, как вы получите данные из базы, но до их вывода в браузер. Чтобы в браузер теги не выводились. 0