|
0 / 0 / 0
Регистрация: 14.10.2013
Сообщений: 7
|
||||||
По поводу strip tags14.10.2013, 20:22. Показов 2935. Ответов 15
Метки нет (Все метки)
Всем добрый день, короче привед)
Проблемка такая, более год назад мне сверстали в одной организации сайт, я им почти не пользовался (иногда заходил). И вот, недавно, с ним начались проблемы, я хотел обратится к создателям, но фирма распалась, офис закрыт уж давно и телефоны молчат. Так вот, шаман-чувачек, который кодил над add.php не применил strip_tags....Подскажите куда, а вернее как его воткнуть, я пробывал не получилось....
или лучше использовать htmlspecialchars??
0
|
||||||
| 14.10.2013, 20:22 | |
|
Ответы с готовыми решениями:
15
Menu strip РАбота с Menu-strip Отключение strip в qmake |
|
601 / 569 / 104
Регистрация: 07.11.2010
Сообщений: 2,004
|
||||||
| 14.10.2013, 20:47 | ||||||
1
|
||||||
|
0 / 0 / 0
Регистрация: 14.10.2013
Сообщений: 7
|
|||||||||||
| 14.10.2013, 23:17 [ТС] | |||||||||||
|
Извините ошибся исходный код таков:
тогда выйдет так:
Добавлено через 1 час 25 минут Все получилось, значит я все правильно понял, да интересный язык php, с переменной можно делать все что угодно. Спасибо panicwassan за помощь! Сегодня прочел мнение, что оператор strip_tags можно обойти, а htmlspecialchars?
0
|
|||||||||||
|
Почетный модератор
16844 / 6724 / 880
Регистрация: 12.06.2012
Сообщений: 19,967
|
||
| 14.10.2013, 23:33 | ||
|
0
|
||
|
0 / 0 / 0
Регистрация: 14.10.2013
Сообщений: 7
|
|
| 15.10.2013, 10:12 [ТС] | |
|
Это скрипт добавления объявления, и через него некоторые не хорошие люди изменяли дизайн сайта, так вот какой оператор лучше поставить htmlspecialchars или strip tags, для безопастности и как сделать что бы при добавлении картинки, гpузились только изображения(gif jpe jpeg jpg pdf png), а другие файлы блокировались?
0
|
|
|
Почетный модератор
16844 / 6724 / 880
Регистрация: 12.06.2012
Сообщений: 19,967
|
|
| 15.10.2013, 10:25 | |
|
добавления куда? В файлы, в бд?
Добавлено через 1 минуту если в бд - то при записи необходимо использовать экранирование или плэйсхолдеры, при выводе - htmlspecialchars Добавлено через 25 секунд strip_tags в данном случае по желанию
0
|
|
|
0 / 0 / 0
Регистрация: 14.10.2013
Сообщений: 7
|
|
| 15.10.2013, 20:23 [ТС] | |
|
добавления в бд mysql
0
|
|
|
0 / 0 / 0
Регистрация: 25.09.2013
Сообщений: 11
|
|
| 16.10.2013, 10:08 | |
|
KOPOJI, почему бы перед записью в бд, данные не прогонять через htmlspecialchars? как минимум не надо при выводе забоиться об этом
0
|
|
|
Почетный модератор
16844 / 6724 / 880
Регистрация: 12.06.2012
Сообщений: 19,967
|
|
| 16.10.2013, 10:24 | |
|
это уже не раз обсуждалось. Вообще, это, конечно, дело вкуса, но, если у вас где-то SQL-инъекция, то вам могут записать в БД html-код, к примеру, какой-нибудь редирект. да и места меньше занимает - один символ вместо трех-четырех
0
|
|
|
0 / 0 / 0
Регистрация: 25.09.2013
Сообщений: 11
|
|
| 16.10.2013, 10:32 | |
|
KOPOJI, я видно этих обсуждения не застал. Ну а за разъяснения спасибо.
0
|
|
|
0 / 0 / 0
Регистрация: 14.10.2013
Сообщений: 7
|
||
| 16.10.2013, 22:12 [ТС] | ||
|
ЕЩЕ нашел проблему, как сделать чтобы при выводе объявления, сам текст обьявления занимал заданную ширину. У меня если ввести объявление в одну строку, то и выводится тоже в одну строку при этом увиличитвается ширина страницы, что в свою очередь искажает дизайн сайта.
Добавлено через 3 минуты в тегах html указана фиксированая ширина : 1 <td valign=top width=500> Добавлено через 7 часов 11 минут делал выравнивание на word-wrap: break-word; не коректно работает на опере, подскажите есть ли код на php, что бы при вводе текста в форме добавления, он автоматом выравнивал ширину.
0
|
||
|
Почетный модератор
16844 / 6724 / 880
Регистрация: 12.06.2012
Сообщений: 19,967
|
|
| 16.10.2013, 22:30 | |
|
0
|
|
|
0 / 0 / 0
Регистрация: 14.10.2013
Сообщений: 7
|
|||||||||||
| 17.10.2013, 18:59 [ТС] | |||||||||||
|
вот код добавления объвления:
надо обязательно менять переменную?
если менять то надо и изменить переменную вывода текста на главной странице?
0
|
|||||||||||
|
0 / 0 / 0
Регистрация: 14.10.2013
Сообщений: 7
|
|||||||||||||||||
| 19.10.2013, 12:25 [ТС] | |||||||||||||||||
|
не получается у меня, при замене - не пишет в базу данных и не выводит старые объявления, подскажите
0
|
|||||||||||||||||
|
Почетный модератор
16844 / 6724 / 880
Регистрация: 12.06.2012
Сообщений: 19,967
|
|
| 19.10.2013, 22:14 | |
|
я уже говорил - htmlspecialchars при записи не поможет, необходимо экранировать данные или использовать подготовленные выражения.
1
|
|
|
-46 / 3 / 0
Регистрация: 17.12.2011
Сообщений: 610
|
|||||||||||
| 08.11.2016, 13:43 | |||||||||||
|
Подскажите, пожалуйста, почему strip_tags ругается вот на такую ссылку?:
Формирования ссылки:
_https://localhost/shop/search_filtr.php?start_price=0&end_price =5000&size%5B%5D=7&button=+ Хотя, должно вот так выводиться: _https://localhost/shop/search_filtr.php?start_price=0&end_price =5000&size=7&button=+ Пишет вот такую ошибку: Warning: strip_tags() expects parameter 1 to be string, array given in C:\Programming\xampp\htdocs\shop\functio ns\functions.php on line 5 functions.php:
0
|
|||||||||||
| 08.11.2016, 13:43 | |
|
Помогаю со студенческими работами здесь
16
Подсказка в Menu strip. Как реализовать? Добавление текста из Menu-strip в TextBox
meta-tags PHP Tags Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Отправка уведомления на почту при изменении наименования справочника
Maks 24.03.2026
Программная отправка письма электронной почты на примере изменения наименования типового справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной. . .
|
модель ЗдравоСохранения 5. Меньше увольнений- больше дохода!
anaschu 24.03.2026
Теперь система здравосохранения уменьшает количество увольнений.
9TO2GP2bpX4
a42b81fb172ffc12ca589c7898261ccb/
https:/ / rutube. ru/ video/ a42b81fb172ffc12ca589c7898261ccb/
Слева синяя линия -. . .
|
Midnight Chicago Blues
kumehtar 24.03.2026
Такой Midnight Chicago Blues, знаешь?. .
Когда вечерние улицы становятся ночными, а ты не можешь уснуть. Ты идёшь в любимый старый бар, и бармен наливает тебе виски. Ты смотришь на пролетающие. . .
|
SDL3 для Desktop (MinGW): Вывод текста со шрифтом TTF с помощью библиотеки SDL3_ttf на Си и C++
8Observer8 24.03.2026
Содержание блога
Финальные проекты на Си и на C++:
finish-text-sdl3-c. zip
finish-text-sdl3-cpp. zip
|
|
Жизнь в неопределённости
kumehtar 23.03.2026
Жизнь — это постоянное существование в неопределённости. Например, даже если у тебя есть список дел, невозможно дойти до точки, где всё окончательно завершено и больше ничего не осталось. В принципе,. . .
|
Модель здравоСохранения: работники работают быстрее после её введения.
anaschu 23.03.2026
geJalZw1fLo
Корпорация до введения программа здравоохранения имела много невыполненных работниками заданий, после введения программы количество заданий выросло.
Но на выплатах по больничным это. . .
|
Контроль уникальности заводского номера
Maks 23.03.2026
Алгоритм контроля уникальности заводского (или серийного) номера на примере нетипового документа выдачи шин для спецтехники с табличной частью, разработанного в конфигурации КА2. Данные берутся из. . .
|
Хочу заставить корпорации вкладываться в здоровье сотрудников: делаю мат модель здравосохранения
anaschu 22.03.2026
e7EYtONaj8Y
Z4Tv2zpXVVo
https:/ / github. com/ shumilovas/ med2. git
|