Printable View
htmlentities trasforma un segno < nella sua forma preceduta da e commerciale...
Ma se volessi fare il contrario c'è una istruzione?
P.S.: Se state pensando ad ereg_replace: in realtà la funzione la devo applicare a tutte le forme di caratteri con e commerciale e non solo a quello che ho citato... il che vorrebbe dire usare un grosso array per usare l'ereg replace.. preferirei una istruzione apposita!
html_entity_decode
http://it.php.net/manual/it/function...ity-decode.php
:wink:
Perfetto si è quello che cerco grazie :wink:.Citazione:
Originalmente inviato da mythologia
Un'altra cosina... Attualmente uso htmlentities per proteggermi da script malevoli immessi nel sito... In realtà l'unica cosa di cui (penso..) debba difendermi sono solo l'accento e le parentesi <>.. Dico bene?...
Se le cose stanno così, io uso htmlentities per proteggermi semplicemente da tre caratteri...
Il problema di htmlentities è che trasforma le lettere accentate à è ì ò ù e un sacco di altre lettere nella forma con e commerciale, che per motivi che non sto a spiegarvi mi crea problemi a volte...
Secondo voi se invece di usare htmlentities usassi tre semplici ereg_replace solo per quei tre caratteri che ho detto sopra raggiungerò lo stesso livello di sicurezza che mi dà htmlentities? Eventualmente dovrei proteggermi anche da altri caratteri oltre quei tre?...
Io consiglio htmlentities, ma non dovrebbe cambiare molto
Dipende dalla translation table...
quello che cerchi è htmlspecialchars(), altrimenti puoi sempre usare str_replace() :wink:
Caspita ho sempre usato htmlentities e ho sempre pensato che htmlspecialchars fosse pressocché inutile! E invece era proprio quello di cui avevo bisogno!Citazione:
Originalmente inviato da Inverno
grazie!