Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Декодировать спец символы

PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Декодировать спец символы

Форумы портала PHP.SU » PHP » Регулярные выражения (Модераторы: EuGen, armancho7777777, Строитель)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

DRU987

Отправлено: 20 Апреля, 2014 - 09:13:12

Новичок

Покинул форум
Сообщений всего: 8
Дата рег-ции: Март 2014

Помог: 0 раз(а)

перед записью в базу фильтрую

PHP:
скопировать код в буфер обмена

public static function check($str){
if(function_exists('iconv')) $str = iconv("UTF-8", "UTF-8", $str);
$str = preg_replace('/[^\P{C}\n]+/u', '', $str);
return htmlspecialchars(trim($str));
 

Перед выводом на форуме прогоняю

CODE (htmlphp):
скопировать код в буфер обмена

public static function out($str, $br = 1, $tags = 1){
//$str = html_entity_decode(($str), ENT_NOQUOTES, 'UTF-8');
$str = htmlspecialchars(trim($str), ENT_QUOTES, 'UTF-8');
 

но плохочитаемо получается
например пишу

CODE (htmlphp):
скопировать код в буфер обмена

<script>alert('Работает?');</script>

выводится

Вопрос . Как сделать чтобы на выходе выводилось

CODE (htmlphp):
скопировать код в буфер обмена

<script>alert('Работает?');</script>

?
html_entity_decode вообще не работает и пропускает XSS

(Отредактировано автором: 20 Апреля, 2014 - 11:20:16)

DRU987	Отправлено: 20 Апреля, 2014 - 11:20:58
Новичок Покинул форум Сообщений всего: 8 Дата рег-ции: Март 2014 Помог: 0 раз(а)	<script>alert('Работает?');</script> отображается ))) незаметил что в первом посту замена сработала

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Регулярные выражения »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.