πŸš€ go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: be.comp.programming
8 messages
8 total messages Started by Mathias Vissers Mon, 15 Nov 2004 16:29
PHP: formcontrole op ' en HTML
#1850
Author: Mathias Vissers
Date: Mon, 15 Nov 2004 16:29
15 lines
1461 bytes
Beste

Bij het verzenden van een formulier via PHP (naar mysql) moet je de fout 
opvangen dat als men een enkele quote ' ingeeft, de query toch verder wordt 
uitgevoerd.

Via ASP kan je dat oplossen via de replace-functie, maar bestaat hiervoor in 
PHP een gelijkaardige functie?

Zelfde vraag om html-tags uit te schakelen, en deze als tekst te weergeven 
ipv uit te voeren...

Alvast bedankt!

Mathias. 
Re: PHP: formcontrole op ' en HTML
#1851
Author: Joris Janssens
Date: Mon, 15 Nov 2004 16:42
23 lines
1962 bytes
Mathias Vissers formuleerde op maandag :
> Beste
>
> Bij het verzenden van een formulier via PHP (naar mysql) moet je de fout 
> opvangen dat als men een enkele quote ' ingeeft, de query toch verder wordt 
> uitgevoerd.
>
> Via ASP kan je dat oplossen via de replace-functie, maar bestaat hiervoor in 
> PHP een gelijkaardige functie?

mysql_real_escape_string()
<http://be2.php.net/manual/en/function.mysql-real-escape-string.php>


> Zelfde vraag om html-tags uit te schakelen, en deze als tekst te weergeven 
> ipv uit te voeren...

htmlspecialchars()
<http://be2.php.net/manual/en/function.htmlspecialchars.php>

-- 
Joris "flotspe" Janssens *** http://inferno.xhtml.be/
The webmaster who says "application/xhtml+xml"
Re: PHP: formcontrole op ' en HTML
#1852
Author: Mathias Vissers
Date: Mon, 15 Nov 2004 17:12
41 lines
2188 bytes
"Joris Janssens" <spam@xhtml.invalid> schreef in bericht 
news:mn.7c267d4b1e94ddfc.14768@xhtml.invalid...
> Mathias Vissers formuleerde op maandag :
>> Beste
>>
>> Bij het verzenden van een formulier via PHP (naar mysql) moet je de fout 
>> opvangen dat als men een enkele quote ' ingeeft, de query toch verder 
>> wordt uitgevoerd.
>>
>> Via ASP kan je dat oplossen via de replace-functie, maar bestaat hiervoor 
>> in PHP een gelijkaardige functie?
>
> mysql_real_escape_string()
> <http://be2.php.net/manual/en/function.mysql-real-escape-string.php>
>
>
>> Zelfde vraag om html-tags uit te schakelen, en deze als tekst te 
>> weergeven ipv uit te voeren...
>
> htmlspecialchars()
> <http://be2.php.net/manual/en/function.htmlspecialchars.php>
>
> -- 
> Joris "flotspe" Janssens *** http://inferno.xhtml.be/
> The webmaster who says "application/xhtml+xml"
>

Geweldig bedankt!

Nog een klein (laatste) vraaagje: na het toevoegen van deze code verdwijnen 
enters (nieuwe regels)...

Hoe kan je nieuwe getypte lijnen toch behouden?


Alvast merci!

-- 
Vriendelijke groetjes,
Mathias 
Re: PHP: formcontrole op ' en HTML
#1853
Author: RP
Date: Mon, 15 Nov 2004 17:38
24 lines
1897 bytes
Mathias Vissers stuurde mij op 15-11-2004 17:29 het volgende bericht:
> Beste
> 
> Bij het verzenden van een formulier via PHP (naar mysql) moet je de fout 
> opvangen dat als men een enkele quote ' ingeeft, de query toch verder wordt 
> uitgevoerd.
> 
> Via ASP kan je dat oplossen via de replace-functie, maar bestaat hiervoor in 
> PHP een gelijkaardige functie?
> 
> Zelfde vraag om html-tags uit te schakelen, en deze als tekst te weergeven 
> ipv uit te voeren...
> 
> Alvast bedankt!
> 
> Mathias. 
> 
> 
Zie
http://nl3.php.net/manual/en/function.addslashes.php
en
http://nl3.php.net/manual/en/function.stripslashes.php

RP
Re: PHP: formcontrole op ' en HTML
#1854
Author: Joris Janssens
Date: Mon, 15 Nov 2004 17:51
34 lines
2481 bytes
Mathias Vissers formuleerde op maandag :
> "Joris Janssens" <spam@xhtml.invalid> schreef in bericht 
> news:mn.7c267d4b1e94ddfc.14768@xhtml.invalid...
>> Mathias Vissers formuleerde op maandag :
>>> Beste
>>>
>>> Bij het verzenden van een formulier via PHP (naar mysql) moet je de fout 
>>> opvangen dat als men een enkele quote ' ingeeft, de query toch verder 
>>> wordt uitgevoerd.
>>>
>>> Via ASP kan je dat oplossen via de replace-functie, maar bestaat hiervoor 
>>> in PHP een gelijkaardige functie?
>>
>> mysql_real_escape_string()
>> <http://be2.php.net/manual/en/function.mysql-real-escape-string.php>
>>
>>
>>> Zelfde vraag om html-tags uit te schakelen, en deze als tekst te weergeven 
>>> ipv uit te voeren...
>>
>> htmlspecialchars()
>> <http://be2.php.net/manual/en/function.htmlspecialchars.php>

> Nog een klein (laatste) vraaagje: na het toevoegen van deze code verdwijnen 
> enters (nieuwe regels)...
>
> Hoe kan je nieuwe getypte lijnen toch behouden?

bedoel met "enter" de html-code <br> of een -euh- "echte" enter? Gaat 
het om input via een textarea?

-- 
Joris "flotspe" Janssens *** http://inferno.xhtml.be/
Who cares?
Re: PHP: formcontrole op ' en HTML
#1855
Author: Tim Van Wassenhove
Date: Mon, 15 Nov 2004 17:52
16 lines
1223 bytes
In article <os5md.24095$ee5.1276037@phobos.telenet-ops.be>, Mathias Vissers wrote:
>>> Zelfde vraag om html-tags uit te schakelen, en deze als tekst te 
>>> weergeven ipv uit te voeren...
>>
>> htmlspecialchars()
>> <http://be2.php.net/manual/en/function.htmlspecialchars.php>

> Nog een klein (laatste) vraaagje: na het toevoegen van deze code verdwijnen 
> enters (nieuwe regels)...

Ze verdwijnen niet, je ziet ze alleen niet. nl2br de functie die je
zoekt.

-- 
Met vriendelijke groeten,
Tim Van Wassenhove <http://www.timvw.info>
Re: PHP: formcontrole op ' en HTML
#1856
Author: Mathias Vissers
Date: Mon, 15 Nov 2004 17:57
29 lines
1965 bytes

"Tim Van Wassenhove" <euki@pi.be> schreef in bericht 
news:2vs8mbF2oce42U1@uni-berlin.de...
> In article <os5md.24095$ee5.1276037@phobos.telenet-ops.be>, Mathias 
> Vissers wrote:
>>>> Zelfde vraag om html-tags uit te schakelen, en deze als tekst te
>>>> weergeven ipv uit te voeren...
>>>
>>> htmlspecialchars()
>>> <http://be2.php.net/manual/en/function.htmlspecialchars.php>
>
>> Nog een klein (laatste) vraaagje: na het toevoegen van deze code 
>> verdwijnen
>> enters (nieuwe regels)...
>
> Ze verdwijnen niet, je ziet ze alleen niet. nl2br de functie die je
> zoekt.
>
> -- 
> Met vriendelijke groeten,
> Tim Van Wassenhove <http://www.timvw.info>

Thx!
Die nl2br had ik nodig!

-- 
Vriendelijke groetjes,
Mathias 
Re: PHP: formcontrole op ' en HTML
#1744
Author: AriοΏ½n Holthuizen
Date: Mon, 06 Dec 2004 14:44
27 lines
1955 bytes
RP wrote:
> Mathias Vissers stuurde mij op 15-11-2004 17:29 het volgende bericht:
>> Beste
>>
>> Bij het verzenden van een formulier via PHP (naar mysql) moet je de
>> fout opvangen dat als men een enkele quote ' ingeeft, de query toch
>> verder wordt uitgevoerd.
>>
>> Via ASP kan je dat oplossen via de replace-functie, maar bestaat
>> hiervoor in PHP een gelijkaardige functie?
>>
>> Zelfde vraag om html-tags uit te schakelen, en deze als tekst te
>> weergeven ipv uit te voeren...
>>
>> Alvast bedankt!
>>
>> Mathias.
>>
>>
> Zie
> http://nl3.php.net/manual/en/function.addslashes.php
> en
> http://nl3.php.net/manual/en/function.stripslashes.php
>
> RP

Als ik jou was zou ik kijken naar de ereq_replace() functie.
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads