Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: теряется строка если в ней есть символ &

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Описание: теряется строка если в ней есть символ &
Tyoma5891
Отправлено: 17 Марта, 2015 - 13:51:49
Post Id


Частый посетитель


Покинул форум
Сообщений всего: 621
Дата рег-ции: Авг. 2013  


Помог: 5 раз(а)




всем привет
такая проблема вылезла, в исходном файле где получаю данные из бд в переменной
но уже в файле который потом инклюдится почему то вардамп показывает то в переменной тоесть обрезались все данные после символа &, в чем может быть прикол?
 
 Top
Мелкий Супермодератор
Отправлено: 17 Марта, 2015 - 14:04:25
Post Id



Активный участник


Покинул форум
Сообщений всего: 11926
Дата рег-ции: Июль 2009  
Откуда: Россия, Санкт-Петербург


Помог: 618 раз(а)




Сделайте минимальный пример кода, воспроизводящий проблему. По пути найдёте ошибку.


-----
PostgreSQL DBA
 
 Top
Tyoma5891
Отправлено: 17 Марта, 2015 - 14:15:41
Post Id


Частый посетитель


Покинул форум
Сообщений всего: 621
Дата рег-ции: Авг. 2013  


Помог: 5 раз(а)




у меня есть такое место в коде где я вызываю js функцию и передаю ей как раз эту переменную $name и там стоят кавычки двойные возможно что этот символ экранируется, потому как до этого места все ок? вот этот код
PHP:
скопировать код в буфер обмена
  1. echo '<script>reloadPartnersTable('.$pg.',"'.$s.'", "'.$name.'", "'.$order.'");</script><div class="pout-wrapper"><div class="ppp"><div class="partnersout">...загрузка...</div>
  2.  
  3.                        
  4.                 </div>
  5.         </div></div></div><div class="clear"></div>';

(Отредактировано автором: 17 Марта, 2015 - 14:19:15)

 
 Top
Мелкий Супермодератор
Отправлено: 17 Марта, 2015 - 14:28:08
Post Id



Активный участник


Покинул форум
Сообщений всего: 11926
Дата рег-ции: Июль 2009  
Откуда: Россия, Санкт-Петербург


Помог: 618 раз(а)




То есть вы не видите разницы между PHP, HTML и JS?


-----
PostgreSQL DBA
 
 Top
Tyoma5891
Отправлено: 17 Марта, 2015 - 14:31:14
Post Id


Частый посетитель


Покинул форум
Сообщений всего: 621
Дата рег-ции: Авг. 2013  


Помог: 5 раз(а)




Мелкий пишет:
То есть вы не видите разницы между PHP, HTML и JS?

вижу, но где ошибка может быть пока не пойму...кажется дошло, это символ пробела в хтмл и после го соответстенно ничего нет, но теперь вопрос как это обойти((

(Отредактировано автором: 17 Марта, 2015 - 14:49:56)

 
 Top
Мелкий Супермодератор
Отправлено: 17 Марта, 2015 - 14:51:46
Post Id



Активный участник


Покинул форум
Сообщений всего: 11926
Дата рег-ции: Июль 2009  
Откуда: Россия, Санкт-Петербург


Помог: 618 раз(а)




Сделайте минимальный пример кода, на котором проблема воспроизводится.
Для этого вам, помимо прочего, придётся выкинуть не имеющие отношения к проблеме сущности. Например, БД и сам PHP, если проблема на клиентской стороне, или целиком клиентскую сторону, если проблема на сервере.
(Добавление)
Ну вот, проблема ни разу не в PHP и тем более не в базе, а в HTML.
Т.е. вы поймали проявление XSS. Лечится тем же способом.


-----
PostgreSQL DBA
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Вопросы новичков »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB