4 svar · 372 visningar · startad av Jontto
Heps!
Hittade inte riktigt ngt klart svar när jag sökte.
Har ett formulär där html-kod inte får användas. Vilken princip är bättre: att köra htmlentities före eller efter att man sparat till databas?
Har även fält där det är tillåtet med html-kod, men det ställer till lite problem när man ska ha in det i ett value-attribut.
T.ex.
<span class="foo">bar</span>
ställer till problem i
<input type="text" value="<span class="foo">bar</span>" />
Hur få det att fungera ihop?
// Jontto
Jontto skrev:
Vilken princip är bättre: att köra htmlentities före eller efter att man sparat till databas?
Helt klart bättre att köra efter, eftersom om du ångrar dig och vill att html-kod ska vara tillåtet, blir det mycket enklare om du har det vid utskriften.
Den andra frågan får någon annan svara på. :)
Tackar. Tror jag följer den principen.
Jag skulle htmlspecialchars istället för htmlentities, eftersom du bara vill konvertera <, >, & och ". :) Du får köra htmlspecialchars innan du stoppar in datan i ett attributvärde också.
Ah, borde kanske ha tänkt ut det själv. Tackar ändå. Fungerar fintfint.