' och " i formulärsfält

Använd htmlspecialchars med ENT_QUOTES.

Troxy skrev:

Använd htmlspecialchars med ENT_QUOTES.

Jag var inne på det från början, problemet är att < och > blir < resp. > Tanken med det här systemet är att det ska vara lättarbetat och våra översättare har inte någon vana av HTML, därför vore det bra om det på något sätt gick att lösa utan att konvertera om tecken.

Möjligen om det går att konvertera dom i källkoden, men visa dom "normalt".

Jag har testat att köra med <textarea> och det funkar ju, problemet är att man kan skriva på flera rader då och det är inte heller bra.

Fler förslag?

Jag förstår inte. Vill du inte omvandla HTML-koden för att visa den i ett input-fält? :q
Du kan ju inte ha taggar inuti ett value-attribut, så alla specialtecken måste omvandlas till entities.
Det är precis det som htmlspecialchars() gör.

Det jag var ute efter var att kunna visa ' och " och samtidigt slippa konvertera <, > osv. i ett input fält, men det verkar ju inte som om det går.

Titta på http://se.php.net/manual/en/function.get-magic-quotes-gpc.php och http://se.php.net/manual/en/function.addslashes.php

Om jag använder dom där, blir det inte så att "\" skrivs ut framför " och ' i textfälten?

Slashes har inget med detta att göra...
Du måste nog ersätta < och > (plus några andra specialtecken) med sina respektive entities, annars blir det knasig markup.

<input type="text" name="string_1" value="Language &lt;span style=&quot;color: #ff0000;&quot;&gt;*&lt;/span&gt;" />

Jo, har sett att det blir lite knasigt.
Bl.a. skrivs   ut som &nbsp;.

Ska kolla mer på det där imorrn, återkommer.

Nu måste jag reda ut ett par saker...
När alla strängar skrivs ut i inputfälten har jag hittills kört htmlspecialchars().

Det har funkat jättebra.
Då skrivs stängarna ut ungefär såhär:

<strong>Open an account</strong><br />Easy registration!

Så långt är det rätt.
Nu är problemet att om jag matar in en ny sträng, som t.ex. innehåller

<br />

...då blir problemet att det tidigare < konverteras om till &lt;

Så, hur ska datan sparas i databasen? Som "ren" kod eller som dess entity?

Tack,

MickeA.com skrev:

Så, hur ska datan sparas i databasen? Som "ren" kod eller som dess entity?

Ren kod! :)
Omvandla till entities vid behov, t.ex. utskrift i value-attribut.
När webbläsaren postar formuläret så omvandlas entities tillbaka till sina respektive tecken.

Okej, då är det bara att göra om lite då...
En sak till, om jag nu sparar ren kod i databasen och sen skriver jag ut det här i ett formulärsfält:

<strong>Open an account</strong><br />Easy registration!

När jag sedan postar formuläret, ska jag köra html_entites_decode eller något sånt för att göra om < till <, eller sker det av sig själv?

MickeA.com skrev:

När jag sedan postar formuläret, ska jag köra html_entites_decode eller något sånt för att göra om < till <, eller sker det av sig själv?

Webbläsaren fixar detta, du behöver inte göra något.

Troxy skrev:

När webbläsaren postar formuläret så omvandlas entities tillbaka till sina respektive tecken.

<form method="post" action="post.php">
<input type="text" value="&lt;br&gt;" name="test">
<button type="submit">Post</button>
</form>

$test = $_POST['test']; //värdet på mottagarsidan blir: <br>

Det blev jättebra det här, tack!