В БД приходит пустая строка из $_POST

@Trances · Регистрация: 03.02.2014

Студворк — интернет-сервис помощи студентам

Очищаю POST от различных элементов Java. Прописал следующее, но не работает. В БД ничего не приходит.

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
function javaclean($var){
        $replace = array(
      '<script>' => '',
      '<script type="text/javascript">' => '',
      '.php' => '',
      'eval' => '',
      'exec' => '',
      'document' => '',
      'function' => '',
      'var' => '',
      'getElement' => '',
      'getElementsByTagName' => '',
      '</script>' => ''
      );
        
        return @htmlspecialchars(str_replace(array_keys($replace), array_values($replace), $var));
        unset($var, $replace);
    }
 
if(isset($_POST['text'])) {
 
$text = javaclean($_POST['text']);
 
// Продолжение скрипта
 
}

Добавлено через 6 минут
Поправка: В БД отсылается $text, но он приходит пустой.

KOPOJI · 11.09.2015, 23:47

так проверьте сначала $_POST['text'], до "очистки".
З.Ы. Вообще есть strip_tags, а в str_replace в вашем случае вторым аргументом можно передать просто пустую строку.

@Trances · 12.09.2015, 09:12 **[ТС]**

KOPOJI, до "очистки" все приходит.

Добавлено через 5 минут
KOPOJI, убрал unset и все заработало

Добавлено через 1 минуту
В итоге так получилось

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
function javaclean($var){
        $replace = array(
      '<script>' => '',
      '<script type="text/javascript">' => '',
      '.php' => '',
      'eval' => '',
      'exec' => '',
      'document' => '',
      'function' => '',
      'var' => '',
      'getElement' => '',
      'getElementsByTagName' => '',
      '</script>' => ''
      );
        
        return @str_replace(array_keys($replace), array_values($replace), $var);
        unset($var, $replace);
    }
 
if(isset($_POST['text'])) {
 
$text = javaclean($_POST['text']);
 
// Продолжение скрипта
 
}

KOPOJI · 13.09.2015, 01:31

Unset можете смело удалить, return завершает выполнение функции и "выходит" из нее.

Новые блоги и статьи Все статьи Все блоги /
Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .
Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .

KOPOJI Почетный модератор 16844 / 6724 / 880 Регистрация: 12.06.2012 Сообщений: 19,967
	11.09.2015, 23:47
	так проверьте сначала $_POST['text'], до "очистки". З.Ы. Вообще есть strip_tags, а в str_replace в вашем случае вторым аргументом можно передать просто пустую строку. 0

KOPOJI Почетный модератор 16844 / 6724 / 880 Регистрация: 12.06.2012 Сообщений: 19,967
	13.09.2015, 01:31
	Unset можете смело удалить, return завершает выполнение функции и "выходит" из нее. 0