htmlspecialchars

AAtanasov

Registered
Искам когато провери $_POST променливата функцията htmlspecialchars да не променя <br> , <b> <i>. Може ли да стане. Мерси.
 
Нещо бъркаш схемата, такава опция няма за разлика от функцията strip_tags, в която имаш подобна опция.А и си мисля че тагове не трябва да влизат, ами само нови редове, след което ги правиш на тагове с nl2br.
 
DieLikeTheRest каза:
Нещо бъркаш схемата, такава опция няма за разлика от функцията strip_tags, в която имаш подобна опция.А и си мисля че тагове не трябва да влизат, ами само нови редове, след което ги правиш на тагове с nl2br.

Да прав си, така трябва да ми изглежда.
nl2br(strip_tags($_POST["opisanie"], "<i><u><b><strong><a><img>"));


А надежно ли е от злосторници това ?
 
Надежно е до толкова да не могат глупаците да ти направят нещо.Иначе ако някой има за цел да ти скапе сайта, и си разбира от нещата, и охрана да му назначиш е все тая.
 

Back
Горе