Printable View
Salve a tutti, sul mio sito ho inserito uno script con fwrite per far scrivere alcune frasi su di una pagina html:
adesso vorrei sapere quale codice devo inserire nella funzione if, per far si che non vengano inseriti codici in html tipo <a href.... per evitare di far inserire collegamenti..Codice PHP:<?php
if ($testo == "")
{
echo "messaggio NON valido";
}
else
{
$nomefile="database.htm";
eccedera....
helpme please.
strip_tags() se vuoi eliminarli del tutto, htmlspecialchars() se vuoi convertirli in semplice testo
puoi usare anche htmlentities() che sostituisce i caratteri nelle loro entità....il carattere tedesco Ö non viene convertito da htmlspecialchars() mentre htmlentities() sostituisce con l'entità ö
Ma non era quello che ha chiesto l'autore del topic...
Ciao!
perchè nn può usare anche htmlentities per evitare di far inserire codice html??Citazione:
Originalmente inviato da debug
Non è che sia errata come funzione, ma non è la più adatta; htmlentities serve ad altri scopi, come quello che hai descritto tu prima.
Per ciò che ha chiesto paternopolionair la funzione da usare è appunto htmlspecialchars.
Ciao!
Quindi dovrebbe essere:
ma non penso sia così, come devo modificare?Codice PHP:<?php
if ($testo == "htmlspecialchars")
{
echo "messaggio NON valido";
}
else
{
$nomefile="database.htm";
quindi dovresti leggere la guida e gli esempi di strip_tags() se vuoi eliminare dal testo i tag, oppure htmlspecialchars() se vuoi convertirli in semplice testo. Sono funzioni, quindi prendono testo in entrata e ti danno testo in uscita.
:|
htmlspecialchars è una funzione php, quindi da applicare a del testo.
Non la puoi utilizzare per fare dei confronti e per altri tipi di controlli.
Ciaoo!!
Codice PHP:<?php
$new = htmlspecialchars("<a href='test'>Test</a>", ENT_QUOTES);
echo $new; // <a href='test'>Test</a>
$nomefile="database.htm";
$vecchiofile=fopen($nomefile, "r");
$contenuto_file=fread($vecchiofile, filesize($nomefile));
fclose($vecchiofile);
$f=fopen($nomefile, "w+");
fwrite($f, $new\r\n");
fclose($f);
?>
capito, quindi così dovrebbe andare.. (Non so)
Il codice sembra giusto, a parte una virgoletta mancante (come si evince dalla colorazione del tag che ho applicato al tuo post).
Mi domando solo a cosa ti serve leggere il vecchio contenuto del file se poi lo vai a sovrascrivere.
Ciao!
NON va, ora posto l'intero script:
come modificarlo?Codice PHP:<?php
if ($testo == "")
{
echo "messaggio NON valido";
}
elseif ($testo == "Inserisci qui il tuo messaggio")
{
echo "messaggio NON valido";
}
elseif ($testo == "<,a,href,>,")
{
echo "messaggio NON valido";
}
else
{
$testo = htmlspecialchars("<a href='test'>Test</a>", ENT_QUOTES);
echo $testo; // <a href='test'>Test</a>
$nomefile="database.htm";
$vecchiofile=fopen($nomefile, "r");
$contenuto_file=fread($vecchiofile, filesize($nomefile));
fclose($vecchiofile);
$data=(date("d-m-Y"));
$ora=(date("H:i:s"));
$f=fopen($nomefile, "w+");
fwrite($f, "<span class=\"Stile15\"> - $testo </span> <span style=\"color: rgb(102, 0, 204);\"><strong>($ora)</strong></span>\r\n");
fwrite($f, "$contenuto_file\r\n");
fclose($f);
header("location: http://www.paternopolionair.altervista.org/index.php");
}
?>
Ci sono un paio di errori:
- la seconda elseif non ha molto senso (più che altro non si sa da dove viene il testo che si controlla);
- esegui due volte fwrite che, nel migliore dei casi, sovrascrive ciò che viene scritto la prima volta;
- il redirect non può avvenire perchè esegui un'echo prima;
Ciao!
no vabbeh, abbiamo capito che non ha idea di come scrivere il codice. Quelle due righe in mezzo sono copiate esattamente dall'esempio del manuale, senza neanche cambiare i nomi delle variabili, poi cambiandoli, ma non in modo sensato.
Paternopolionair, non ci hai ancora detto se vuoi controllare se ci sono dei tag, eliminarli direttamente tenendo il resto del messaggio o convertirli in testo, rendendoli così visibili. Il tuo codice (o l'idea dietro di esso) varia fra due di queste soluzioni, ma se non ti spieghi con precisione un non può aiutarti oltre un certo limite :|
così dovrebbe anadre
ma non va lo stesso, nel senso che se io nel form testo vado a scrivere <a href...> sul file database.htm viene visualizzato il collegamento e non solo la scritta...Codice PHP:<?php
if ($testo == "")
{
echo "messaggio NON valido";
}
elseif ($testo == "Inserisci qui il tuo messaggio")
{
echo "messaggio NON valido";
}
else
{
$testo = htmlspecialchars("<a href='test'>Test</a>", ENT_QUOTES);
echo $testo; // <a href='test'>Test</a>
$nomefile="database.htm";
$vecchiofile=fopen($nomefile, "r");
$contenuto_file=fread($vecchiofile, filesize($nomefile));
fclose($vecchiofile);
$data=(date("d-m-Y"));
$ora=(date("H:i:s"));
$f=fopen($nomefile, "w+");
fwrite($f, "<span class=\"Stile15\"> - $testo </span> <span style=\"color: rgb(102, 0, 204);\"><strong>($ora)</strong></span>\r\n");
fclose($f);
}
?>
Ma quando arrivi a echo $testo; cosa ti viene stampato?
Ciao!
stampa questo: <a href='test'>Test</a>
io non ho capito, tu prcisamente che output vuoi?
input <a href="http...">testo</a> --> output --> testo ?
input <a href="http...">testo</a> --> output --> #(vuoto) ?
input <a href="http...">testo</a> --> output --> <a href="http...">testo</a> ?
Guarda il sorgente della pagina html e vedi se ti stampa i singlequote (i ' ) oppure l'entità html.
Ciao!
questo è il sorgente del file html che viene creato:
Codice PHP:<span class="Stile15"> - <a href='test'>Test</a> </span> <span style="color: rgb(102, 0, 204);"><strong>(14:56:08)</strong></span>
allora è giusto, tu che risultati vuoi invece?
No, devi guardare il sorgente della pagina php di cui hai postato il codice prima.
Ciao!
eccolo :Codice PHP:<a href='test'>Test</a>
Ci sono riuscito, Grazie lo stesso.
:lol: