php e text box - come bloccare il codice php

[araim]

ciao a tutti, ho gironzolato in forum cercando risposta ma non ho trovato
nulla di specifico o chiaro sulla questione:

in un textbox devo bloccare l'inserimento del php e dell'html, ma devo
permettere l'inserimento di alcuni tag speciali che andrò a creare io stesso.
cosa posso fare per bloccare quindi l'html ed il php in un campo di testo?

[miki92]

Non credo di aver capito tanto bene se potresti spiegarti un po' meglio.
Ciò che ho capito fin'ora e che tu vuoi bloccare del testo in una textarea senza permettere che chi la visualizzi possa scrivergli all'interno:

<textarea readonly="readonly">Textarea</textarea>

E poi vorresti inserire del codice html e php all'intero?

Basta usare htmlspecialchars che ti converte tutti i caratteri speciali nelle loro entità html (apici singoli e doppi, < e >, ecc)

Per i tag personalizzati, forse ti riferisci al BBcode (quello che si usa anche in questo forum per formattare un messaggio o per inserire link o immagini).
A questo proposito se n'è già discusso in passato, fai qualche ricerca nel forum.


Ciao!

[araim]

XD no, la gente che accede al sito, può inserire testo in uno spazio, devo impedire a queste persone di inserire HTML e PHP li dentro. ma solo testo normale

se usi un database x memorizzare i testi degli utenti puoi scrivere un ciclo x visualizzare i testi stessi, in tal caso puoi mettere &lt; all'inizio e alla fine della variabile del testo.
faccio un esempio: scrivi un
"while" variabile testo è presente
echo "<span>&lt;$testo_utente&lt;</span>"; o qualcosa del genere; mi pare che a questo scopo serva un "mysql_fetch_array" x estrarre i dati dal db. con "&lt;" però blocchi tutto il codice al suo interno senza eccezioni...

prometeogalvani, la tua risposta non ha nè testa nè coda


ciao!

Basterebbe mettere:

$testo = str_replace("\<\?","",$testo);
$testo = str_replace("\<html","",$testo); 

oppure htmlspecialchars che è la cosa più semplice:

$testo = htmlspecialchars("$testo"); 

Ciao! ^^

Cosa c'è di diverso dal post #3?


ciao!

prometeogalvani, la tua risposta non ha nè testa nè coda


ciao!

ma il carattere &lt è il più semplice in questo caso.(a parte che io ho espresso il concetto un po alla cavolo...)

La sostituzione di quel carattere è compresa nella funzione htmlspecialchars, che è la più adatta in questo caso (anche perchè fa anche altre sostituzioni).


Ciao!

x esempio i bbcode? allora dovrò studiarmelo a fondo...grazie x l'idea.
ciao

No, che c'entrano i bbcode, stiamo parlando di html.


ciao!