Ta bort HTML, före eller efter insert?

4 svar · 271 visningar · startad av Bäckman 13 maj 2004

BäckmanMedlem sedan nov. 2001274 inlägg

Frågan13 maj 2004 16:30#1

Tjenare

Satt och funderade lite och kom fram till att det vore en ganska bra idé att inte låta besökarna få använda HTML i sina gästboksinlägg o.s.v. på webbsidan. Nu till min lilla fråga; ska man göra det före eller efter man har lagt till informationen i databasen?

Finns det någon fördel med att göra det efteråt, alltså vid presentation av informationen, mer än att man kan presentera den som HTML om man så skulle vilja?

Fördelen med att göra det redan vid en insert är väl att man bara behöver ändra på ett ställe, även om datan ska presenteras på flera olika ställen.

PeeerMedlem sedan mars 20025 907 inlägg

13 maj 2004 16:35#2

Jag brukar alltid spara indatan "rå" i databasen. All formatering/behandling sköter jag vid presentation för att i efterhand kunna ändra hur datan ska presenteras (ex. att en tidigare godkänd htmltagg förbjuds och därför inte ska visas i tidigare inlägg heller).

WiZzLeRMedlem sedan juni 2002346 inlägg

13 maj 2004 21:33#3

htmlentities();

Nexus86Medlem sedan okt. 20023 030 inlägg

13 maj 2004 21:37#4

[OT]

WiZzLeR skrev:

htmlentities();

Du läste inte frågan va?

[/OT]

Jag brukar göra precis som Peeer av precis samma anledning. :)

WiZzLeRMedlem sedan juni 2002346 inlägg

13 maj 2004 21:38#5

Nexus86 skrev:

[OT]

WiZzLeR skrev:

htmlentities();

Du läste inte frågan va?

[/OT]

Jag brukar göra precis som Peeer av precis samma anledning. :)

nope hurså? :P trodde han skulle förstå.. iaf lägg in datan som den är i textfielden. sen när du hämtar datan så kör du den under htmlentries.