Скрипт против HTML кодове в поле

[klik4e]

Здравейте. Значи имам форма за качване на песен в музикална система, но при полетата "Изпълнител, Песен, Линк" мога да вкарвам HTML. Какъв скрипт трябва да сложа, и къде, за да забраня писането на кодове в полетата.

 

[miro_94]

При обработката на данните правиш така

$pesen = htmlspecialchars($_POST['pesen']);

като $_POST['pesen'] е пример и вместо pesen трябва да го замениш с името на полето и да използваш различни променливи. :?:

 

[Dodo1987]

По добрият вариант!

 

[emagi]

По добрият вариант!

При този "по-хубав" вариант има вероятност да се премахне много от информацията.Aз бих препоръчал само mysql_real_escape_string(), напълно достчтъвно е :wink:

 

[klik4e]

Моля да ме извините за нахалството, но още съм глупав по PHP. Къде Точно да сложа този код?

 

[GameZone]

Моля да ме извините за нахалството, но още съм глупав по PHP. Къде Точно да сложа този код?

Мисля че ще стани така най-лесно:

function secure() {
$var = mysql_real_escape_string($var);
}
$promenliva = secure($promenliva);