webForumDet fria alternativet

htmlspecialchars elle nått

PHP

3 svar · 216 visningar · startad av Webslave

Medlem sedan maj 2002647 inlägg
Frågan#1

Jag sitter och fundrar på hur jag ska göra.

Jag vill se till så att man inte kan skicka in htmlkod i inläggen men man ska fortfarande kunna använda tecken så som < och > mm. Så det utesluter ju striptags(). Om jag använder htmlspecialchars så fuckar det upp när jag använder preg_replace() för att konvertera lite saker. Jag kan till ex. inte använda en länk som innehåller ett "&" för det blir ju htmlchar ist'llet... eller har jag fått allt om bakfoten?

Kan någon sparka mig i rätt riktning?

Medlem sedan aug. 20002 975 inlägg
#2

Det går utmärkt att skriva en länk:
sida.php?val1=aaa&amp;val2=bbb

Medlem sedan sep. 20021 655 inlägg
#3

Inte nog att det går utmärkt att skriva länken så - enligt xhtml 1.0 är det det rätta sättet.

Medlem sedan maj 2002647 inlägg
#4

Ok... jag trodde att & skulle fugga upp länken men tydligen inte... då får jag tacka och bocka för svaren och köra på htmlspecialchars :D

263 ms totalt · 4 externa anrop · v20260731065814-full.6fe65c25
118 ms — deklarationer (db)
0 ms — hämta statistik (cache)
138 ms — hämta tråd, inlägg och bilagor (db)
122 ms — ändringar (db)