спец символы

@Малой_Киев · Регистрация: 29.07.2008

Студворк — интернет-сервис помощи студентам

парни, бьюсь уже не 1й час.
проблема состоит в том, что magic_quotes_gpc() включена и я пытаюсь передать методом "POST" переменную, в которой есть и одиночные и двойные кавычки.

stripslashes + addslashes тоже пробовал.

при выводе переданной переменной идёт "обрыв" на кавычках...либо на одиночных, либо на двойных.

нид хэлп.

вот приблизительный код:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
        $query="SELECT `name`,`text` from `news` where `id`='$news_id'";
        $result=$db->query($query);
        $out=$result->fetch_assoc();
                
        $text=addslashes($out['text']);
        
        echo 
        '<form method="POST" name="editform" action="add_news.php">
        <input type="hidden" name="content" value="'.$text.'">';
        
        $name=$out['name'];
        echo '<input type="hidden" name="name" value="'.$name.'">
        </form>';
        
    echo '<script language="JavaScript">
    document.editform.submit();
    </script>';

а теперь принимаю :

PHP
1
echo $content=stripslashes($content);

но выводится инфа только до кавычек...

Humanoid · 13.10.2009, 22:42

Если вставляешь что-то в html документ, то используй htmlspecialchars() с параметром ENT_QUOTES... в данном случае строка 9 должна выглядеть так (начинаю с восьмой, что бы подсветку синтаксиса не испортить)

PHP
1
2
'<form method="POST" name="editform" action="add_news.php">
<input type="hidden" name="content" value="'.htmlspecialchars($text,ENT_QUOTES).'">';

И тоже самое на 12-ой строке. Дело в том, что когда в переменной попадается кавычка (не важно экранирована она или нет), то получается что параметр value закрывается.

@Малой_Киев · 14.10.2009, 00:32 **[ТС]**

Сообщение от Humanoid

Дело в том, что когда в переменной попадается кавычка (не важно экранирована она или нет), то получается что параметр value закрывается.

это понятно. кавычка - символ конца значения переменной в массиве $_POST в данном случае.
попробую, спасибо.

Humanoid · 14.10.2009, 08:06

PHP тут ни при чём... например, есть строка

PHP
1
$s = 'Наш "Киберфорум" - самый крутой форум';

И мы её пытаемся вставить в input

PHP
1
echo '<input type="text" value="'.$s.'" />';

В результате HTML код получится следующий:

HTML5
1
<input type="text" value="Наш "Киберфорум" - самый крутой форум" />

Как видишь, value будет равен строке "Наш "... а всё остальное браузер будет пытать распознать как другие параметры. Но так как он не знает таких параметров... да и вообще синтаксис получается подозрительный, то он их проигнорирует.

@Малой_Киев · 14.10.2009, 10:47 **[ТС]**

Сообщение от Humanoid

PHP тут ни при чём... например, есть строка

PHP
1
$s = 'Наш "Киберфорум" - самый крутой форум';

В результате HTML код получится следующий:

HTML5
1
<input type="text" value="Наш "Киберфорум" - самый крутой форум" />

Как видишь, value будет равен строке "Наш "... а всё остальное браузер будет пытать распознать как другие параметры. Но так как он не знает таких параметров... да и вообще синтаксис получается подозрительный, то он их проигнорирует.

почему тогда не вывести "наш" ... "- самый крутой форум" ? ведь строка-то сама не окончена.

@GalaX · 14.10.2009, 11:22

Сообщение от Малой_Киев

почему тогда не вывести "наш" ... "- самый крутой форум" ? ведь строка-то сама не окончена.

строка оканчивается при встрече первой же кавычки после value="

Сообщение от Humanoid

а всё остальное браузер будет пытать распознать как другие параметры.

Добавлено через 1 минуту
т.е Киберфорум (зеленым цветом) браузер думает, что это след. параметр

Новые блоги и статьи Все статьи Все блоги /
Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .	SDL3 для Web (WebAssembly): Сборка SDL3, Box2D, FreeType и SDL3_ttf из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .	SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .
Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.