Re: [PHP] gastenboek met MySQL en functie tegen html

Article View: be.comp.programming

Article #33

Back to be.comp.programming Previous Next

#33

From: Joris Janssens
Date: Sat, 10 Aug 2002 16:26

28 lines
2362 bytes

> Pieter Van Isacker <pierrevi@nospamyucom.be> wrote:
>> Hallo
>>
>> Ik heb een gastenboek gemaakt met php en mysql maar hoe zorg ik
>> ervoor dat de gebruiker geen html kan gebruiken in zijn commentaar
>> en dat het een beetje veilig is qua strings, ik heb al gekeken op
>> php.net maar daar krijg je enkele functies die de html tags omzetten
>> in ander tekens maar ik vind nergens een functie die ze verwijdert.

met str_replace kan je '<' en '>' vervangen door '&lt;' en '&gt;', als
iemand dan HTML typt wordt dat dan letterlijk weergeven ipv dat het
ge�nterpreteerd wordt door de browser

bv als $tekst de commentaar is voor het gastenboek, kan je het volgende
doen:

$tekst=str_replace('<','&lt;',$tekst);
$tekst=str_replace('>','&gt;',$tekst);


en andere benadering is om alles wat begint met '<' en eindigt met '>' (alle
HTML-tags maw) te wissen, maar dan heb je een regular expression nodig (en
dat ben ik nog aan't bestuderen)

--
Joris "flotspe" Janssens
http://www.xhtml.be/inferno/
http://pandorafaq.webhop.net/

Technical Details

Message-ID: <a9b59.58039$8o4.7907@afrodite.telenet-ops.be>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-04!supernews.com!newsfeed.gamma.ru!Gamma.RU!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail

References: <3D53D87A.1010309@nospamyucom.be> <aj0lif$avo$5@news.tue.nl>

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII
X-Google-Thread: 114bee,c9ef4f27ef1a78a7,start
X-Google-Attributes: gid114bee,public
X-Google-Thread: fcea4,c9ef4f27ef1a78a7,start
X-Google-Attributes: gidfcea4,public
X-Google-ArrivalTime: 2002-08-10 09:30:09 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-04!supernews.com!newsfeed.gamma.ru!Gamma.RU!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail
From: "Joris Janssens" <flotspe@pandora.be>
Newsgroups: be.comp.programming,be.comp.internet.design
References: <3D53D87A.1010309@nospamyucom.be> <aj0lif$avo$5@news.tue.nl>
Subject: Re: [PHP] gastenboek met MySQL en functie tegen html
Lines: 29
MIME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-ID: <a9b59.58039$8o4.7907@afrodite.telenet-ops.be>
Date: Sat, 10 Aug 2002 16:26:46 GMT
NNTP-Posting-Host: 213.118.5.72
X-Complaints-To: abuse@telenet.be
X-Trace: afrodite.telenet-ops.be 1028996806 213.118.5.72 (Sat, 10 Aug 2002 18:26:46 MET DST)
NNTP-Posting-Date: Sat, 10 Aug 2002 18:26:46 MET DST
Organization: Telenet Internet

Reply to Parent Message