Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Проблема с редактором

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Описание: срочненько!
maragon
Отправлено: 15 Октября, 2012 - 23:50:16
Post Id



Посетитель


Покинул форум
Сообщений всего: 340
Дата рег-ции: Февр. 2011  


Помог: 2 раз(а)




Сталкнулся с такой бедой:
Ставил редактор TinyMce, штука хорошая. Вешал на id=tinymce ко всех текстареям.
Обрабатывал следующим образом:

Но это все съедает тэги редактора - как быть?
Если не проверять данные (якобы сам редактор их отсекает) то есть шанс получить пулю в лоб, при подделке HTML страницы.


-----
https://vk[dot]com/tvoycase_ru - Твой чехол со своим дизайном
 
 Top
caballero
Отправлено: 16 Октября, 2012 - 00:00:05
Post Id


Активный участник


Покинул форум
Сообщений всего: 5998
Дата рег-ции: Сент. 2011  
Откуда: Харьков


Помог: 126 раз(а)




не придумывай проблемму там где ее нет
подделать html страницу которая находится на стороне клиента можно и без редактора
смысла только никакого


-----
Бесплатная система складского учета с открытым кодом https://zippy[dot]com[dot]ua/zstore
 
 Top
avtor.fox
Отправлено: 16 Октября, 2012 - 08:26:51
Post Id



Постоянный участник


Покинул форум
Сообщений всего: 2083
Дата рег-ции: Март 2012  
Откуда: Воронеж


Помог: 50 раз(а)




htmlspecialchars_decode А?!
(Добавление)
Что Вам мешает при записи в базу кодировать данные, а на выходе декодировать? Из мухи слона сделали же
 
 Top
maragon
Отправлено: 16 Октября, 2012 - 08:29:19
Post Id



Посетитель


Покинул форум
Сообщений всего: 340
Дата рег-ции: Февр. 2011  


Помог: 2 раз(а)




т.е можно спокойно ставить редактор.
А что с обработкой? одного mysql_real_ecape_string() хватит?
(Добавление)
avtor.fox пишет:
htmlspecialchars_decode А?!
(Добавление)
Что Вам мешает при записи в базу кодировать данные, а на выходе декодировать? Из мухи слона сделали же

Мешает незнание сия чуда!


-----
https://vk[dot]com/tvoycase_ru - Твой чехол со своим дизайном
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Вопросы новичков »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB