---
title: "Är detta rätt?"
type: "forum-thread"
url: "https://www.webforum.nu/amne/php/124952-är-detta-rätt"
topic: "PHP"
topic_url: "https://www.webforum.nu/amne/php"
author: "mr.mainline"
published: "2005-03-23T10:31:46.000Z"
updated: "2005-03-23T20:12:30.000Z"
replies: 3
views: 350
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/php/124952-är-detta-rätt"
---

# Är detta rätt?

## #1 — mr.mainline, 2005-03-23T10:31Z

Jag ska använda "htmlspecialchars" så att man inte ska kunna skiva html i min gästbok, och det fungerar men är det rätt skivit?

```php
$namn = htmlspecialchars($_POST['namn']);
$inlagg = htmlspecialchars($_POST['inlagg']);
$email = htmlspecialchars($_POST['email']);
```

Permalänk: https://www.webforum.nu/p/124952

## #2 — Pedda, 2005-03-23T15:48Z

Kolla Maltes förslag på hur man rensar html kod.

<http://a-kok.com/php/rensatext.php>

Permalänk: https://www.webforum.nu/p/1579532

## #3 — kjell, 2005-03-23T20:03Z

> **mr.mainline skrev:**
>
> men är det rätt skivit?

 Jag tycker kanske inte det är helt rätt men för att ge ett bra svar beror det lite på vart du sparar texten.

Sparar du till textfil måste du ta hänsyn till vilket/vilka tecken som används som separator men sparar du till exempelvis MySQL, som kanske är det vanligaste idag, så behöver du endast ta hänsyn till tecken som kan bryta koden i din insert. Sedan är det ett missförstånd att man måste ta hand om html-kod när någon postar. Kör du du mot en databas så använd addslashes() och först när något hämtas och ska presenteras på sidan så bestämmer du vad som ska tillåtas.
Exempelvis: $text = nl2br(htmlentities(stripslashes($text))); är en bra start. I det här läget finns ju heller ingen anledning att pilla ihop någon funktion för att "återsälla" som i länkexemplet eftersom vi redan har orginalet i databasen.

Permalänk: https://www.webforum.nu/p/1579637

## #4 — mr.mainline, 2005-03-23T20:12Z

jag tackar för det svaret kjell, jag sparar i MySql.

Permalänk: https://www.webforum.nu/p/1579640

---

Tråden på webben: https://www.webforum.nu/amne/php/124952-är-detta-rätt