htmlspecialchars

[AAtanasov]

Искам когато провери $_POST променливата функцията htmlspecialchars да не променя <br> , <b> <i>. Може ли да стане. Мерси.

 

[DieLikeTheRest]

Нещо бъркаш схемата, такава опция няма за разлика от функцията strip_tags, в която имаш подобна опция.А и си мисля че тагове не трябва да влизат, ами само нови редове, след което ги правиш на тагове с nl2br.

 

[AAtanasov]

Нещо бъркаш схемата, такава опция няма за разлика от функцията strip_tags, в която имаш подобна опция.А и си мисля че тагове не трябва да влизат, ами само нови редове, след което ги правиш на тагове с nl2br.

Да прав си, така трябва да ми изглежда.
nl2br(strip_tags($_POST["opisanie"], "<i><u><b><strong><a><img>"));


А надежно ли е от злосторници това ?

 

[DieLikeTheRest]

Надежно е до толкова да не могат глупаците да ти направят нещо.Иначе ако някой има за цел да ти скапе сайта, и си разбира от нещата, и охрана да му назначиш е все тая.

 

[StormBreaker]

За HTML input strip_tags е слаба защита. Ако търсиш нещо сигурно ползвай HTML Purifier

 

[DieLikeTheRest]

За HTML input strip_tags е слаба защита. Ако търсиш нещо сигурно ползвай HTML Purifier

Би ли обснясил защо, че ми стана интересно?