hi leute,

habe auf meine seite ein php gästebuch! habe noch ein problem, man kann nicht nur text eingeben, sondern auch javascript/html befehle bzw. links zu bildern etc - ihr wisst was ich meine!

wie kann ich dies am besten unterdrücken??? es sollte bloß normaler text eingegeben werden können... danke für tipps!

das geht per htmlentities () und strip_tags ()

hey danke,

für die schnelle antwort! ähm bin noch bissl php neuling. wo und wie binde ich dies am besten ein?

hm, okay:

sorry mein fehler:

entweder beim schreiben in die DB
oder beim auslesen:

auf jeden so:

$variable = htmlentities ($variable);

$variable = strip_tags ($variable);

kein problem bin ich auch noch (relativ )

hatte es kurz in mein script eingefügt, aber irgendwie ging es nicht!?

gib doch mal code von deiner ausgabe oder von dem schreibe ding wo du's halt eingefügt hattest)

$SQLinsert = "INSERT INTO guestbook (name, email, page, textnachricht, ip, date) VALUES ('$name', '$email', '$page', '$textnachricht', '$ip', '$date')";
$insert = mysql_query($SQLinsert) or die ("Dein Beitrag konnte nicht eingetragen werden");
mail("service@nillin.net", "Neuer Eintrag im nillin.net - Gästebuch", "Email:". $email . "\nHomepage:" .$page. "\nName:" . $name . "\nTextnachricht:". $textnachricht , "From: $email\nReply-To: $email");
$variable = htmlentities ($variable);
$variable = strip_tags ($variable);
?>

hatte es einfach unten dran gehangen!? oder wie könnte es gehen?

;)
du musst natürlich $variable mit der variable ersetzen mitder du's ausprobieren willst ;)

ähm kannst du dies nochmal genau erklären bzw. posten??? *gradverwirrt*

also:
so wie du es im moment hat, werden nur die html sachen usw. aus $variable rausgenommen!

Das müsstest du also jetzt noch für das kommentarfeld machen:



Grüße, Paul

Und das aber natürlich nur mit einem "$"...

PS: Der Thread sollte mal nach PHP usw. verschoben werden

---
"S-púrlawits'chkâ A-ngáse gûrewüdíx" - Zaphrot Bibelprox

jep so geht es dann auch!

strip_tags() ist so unschoen...
ich habe drei funktionen, fuer speichern, anzeigen und editieren in einer textarea.
das kann man ganz einfach mit str_replace() machen. relevant hierfuer sind ja nur wenige zeichen, die du dann mit einem platzhalter ersetzt. beim anzeigen bzw. editieren in textarea wird dieser platzhalter dann wieder in das entsprechende pendant gewandelt.

---
sig

Ja, solche Funktionen hab ich mir auch geschrieben, aber wenn es nillin so reicht, ists ja recht ;)

---
"S-púrlawits'chkâ A-ngáse gûrewüdíx" - Zaphrot Bibelprox