Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: экранирование двойной кавычки

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
Itan
Отправлено: 14 Января, 2011 - 14:02:47
Post Id


Частый гость


Покинул форум
Сообщений всего: 199
Дата рег-ции: Окт. 2008  


Помог: 0 раз(а)




Здравствуйте! Такая ситуация:

CODE (htmlphp):
скопировать код в буфер обмена
  1. <input style="width:300px;" type="text" name="6" value="<?php print $_POST['6']; ?>" maxlength="35" />


Если ввести ' и отправить на обработку, то value становится \' - т.е. все норм.
Если ввести \ и так же отправить, то value тоже становится \\ - т.е. тоже норм.
А если ввести " и отправить, то value становится не \", а просто \
Причем, если ввести строку, например "ааа или аа"а, то value принимает значение \ или аа\ соответственно, а мне надо, чтобы было \"aaa.
Как решить проблему?
 
 Top
Champion Супермодератор
Отправлено: 14 Января, 2011 - 14:28:42
Post Id



Активный участник


Покинул форум
Сообщений всего: 4350
Дата рег-ции: Авг. 2008  
Откуда: Москва


Помог: 57 раз(а)




Я подозреваю, что где-то в принимающем скрипте стоит вырезание этих кавычек
 
 Top
JustUserR
Отправлено: 14 Января, 2011 - 15:07:28
Post Id



Активный участник


Покинул форум
Сообщений всего: 8715
Дата рег-ции: Июнь 2009  


Помог: 17 раз(а)




Itan пишет:
Как решить проблему?
Наиболее вероятной причиной осуществленя возникновения предполагаемого некорректного функционирования PHP-приложения является несопоставление уровня трактования кодированных информационных полей в соответсвии с уровнем разделительного элемента при согласовании заданного правила кодирования - в частности аттрибут value включенного в HTML-кода поля ввода предполагает экранирование введеных в него данных согласно правилам HTML-мнемонирования - по этой причине генерация целевого HTML-кода с отсутствием модификации уровня представления ассоцированного элемента приводит к неявной синтаксической ошибки HTML-кода и некорректному отображению результата


-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик Улыбка
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/
 
 Top
Itan
Отправлено: 14 Января, 2011 - 17:44:12
Post Id


Частый гость


Покинул форум
Сообщений всего: 199
Дата рег-ции: Окт. 2008  


Помог: 0 раз(а)




Дак че делать-то? Однако
 
 Top
Uchkuma
Отправлено: 14 Января, 2011 - 18:19:55
Post Id



Участник


Покинул форум
Сообщений всего: 1539
Дата рег-ции: Март 2010  
Откуда: Киров


Помог: 6 раз(а)




Itan пишет:
то value становится \' - т.е. все норм.
Что значит "все норм"? Почему в поле ввода отдельные символы должны становиться экранированными?

Ошибка очевидная. Значение поля input заключается в двойные кавычки. Тут все правильно:

Вы вставляете в качестве значения строку с присутствующей двойной кавычкой:Т.о. значение поля получилось value="\", а не \"aaa, как вы хотели. Все, что после закрывающей (второй) кавычки за значение уже не считается!
Для избежания подобной проблемы необходимо использовать ф-ю htmlspecialchars.
 
 Top
Itan
Отправлено: 14 Января, 2011 - 20:05:10
Post Id


Частый гость


Покинул форум
Сообщений всего: 199
Дата рег-ции: Окт. 2008  


Помог: 0 раз(а)




точно) огромное спасибо))
 
 Top
JustUserR
Отправлено: 15 Января, 2011 - 19:09:15
Post Id



Активный участник


Покинул форум
Сообщений всего: 8715
Дата рег-ции: Июнь 2009  


Помог: 17 раз(а)




Itan пишет:
Дак че делать-то?
Для осуществления решения предполагаемой вами задачи необходимо включение кодирования информационных полей в соответсвии с требуемым уровнем управляющих элементов контейнерного элемента выполняющее их включение - поэтому возможно использование в общем случае произвольноо метода кодирования осуществляющего преобразование вхождений элемента символа двойной кавычки в информационных полях на стороннюю однозначную последовательность
В качестве конкретной предполагаемой альтернативы для вложенного HTML-кодирования - возможно использование управляющего JS-элемента с оригинальным формирование константы целевого кода


-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик Улыбка
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Программирование на PHP »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB