Domanda sui form di input

Domanda sui form di input postato il 20/10/2016 20:11:19 nel forum programmazione, gdrcd, open source, hosting

Buonasera a tutti,

ho programmato da poco una nuova funzione in land, per la quale ho bisogno che la frase immessa tramite in normale

resti "nel form" dopo assere stato inviato.

Dato che il form ha due tasti e mi interessa che premuto il primo NON mantenga la frase inviata e il secondo sì, o dato un "id" ai due tasti e poi con un



ho "tendenzialmente" risolto il compito.

Il problema è che questo sistema funziona perfettamente per tutti i caratteri immessi nella stringa del form, MA sostituisce la prima virgoletta " con un \ e "tronca" il resto della frase.

Nota: Il tasto invia la frase anche in database, dove arriva con tanto di "virgolette" e testo successivo, MA non compare più come "valore della casella di input" del form dopo il post/submit.

Qualche idea del perché e su come risolvere?

Grazie a tutti :-)

---

quota

20/10/2016 21:59:49

La prima risposta che mi viene in mente è che la versione di php che hai impostato sulla land sia una di quelle versioni che ha ancora l'impostazione magic_quotes_gpc http://php.net/manual/en/security.magicquotes.what.php ↗ e la abbia attiva. Le varie funzioni magic_quotes, effettuano in automatico un escape, il famoso \\, dei caratteri per le variabili $_GET, $_POST, $_COOKIE

Per questo quando recuperi il valore della frase dal form perchè venga ripresentata nel form ti ritrovi i backslash.

Puoi risolvere il problema, togliendo i backslash DOPO, spero di averlo enfatizzato abbastanza, che l'input è stato inserito nel database $CarDefault viene usato anche per quello, altrimenti puoi farlo in qualsiasi punto dello script.

Per rimuovere i backslash puoi usare la funzione di php che preferishi da un str_replace() ad un stripslashes().

quota

20/10/2016 23:33:49

Hmm, credo che la mia versione di php abbia disattivato il magic_quotes_gpc.

Anche perché il problema non è che mi "stampa" nel form il carattere "escaped" con \, bensì, se questa è la frase:

Il form riporta solo:



Quindi non mi "elimina" o sostituisce le "" ma cancella tutto quello che viene dopo la prima "

(Infatti se scrivessi: 123456"789, restituisce solamente 12345 (senza backslash o altro).

---

quota

21/10/2016 00:10:50

Dovresti fare l'escape HTML di tutto ciò che stampi sulla pagina.
Questo include anche i valori che inserisci nei form.

Passa la frase che devi inserire nel form attraverso la funzione

In questo modo le virgolette non verranno più considerate come codice HTML e non termineranno più il campo value="" del tag <input>

---

quota

21/10/2016 00:19:03 e modificato da dyrr il 21/10/2016 00:19:48

ah, ok, in coma io che avevo capito una cosa diversa, ho riletto meglio il messaggio ora e ho capito cosa intendi.

Quando stampi $CarDefaul lo passi per qualcosa tipo htmlentities()?

Perchè se no è normale che ti tronchi il tutto perchè se la frase che stampi è tipo:

Si poteva dire "stanco" della cosa

l'html diventa:

e si chiude dopo dire alle prime virgolette dello stanco, perchè non essendo state trasformate nelle loro equivalenti entità html, chiudono l'input

esempio veloce di cosa intendo:
https://jsfiddle.net/Dyrr/m3smzh67/ ↗ https://jsfiddle.net/Dyrr/m3smzh67/

quota

21/10/2016 00:32:41

Rieccomi.

Sì, il problema è sicuramente quello e alla fine ho risolto in un modo... strano:

Ho provato i vari htmlspechial, e il citato "htmlentities". Fatto sta che scrivendo così:

Funziona... ma se ci metto una lettera accentata (è é ò à ù) non stampa più nulla.

Quindi alla fine ho fatto una cosa molto poco elegante e suppongo che ai veri programmatori sanguineranno gli occhi leggendolo ma:



funziona... XD

Se avete soluzioni più eleganti/formalmente corrette (e non avete gli occhi insanguinati) sono tutto occhi, se no, grazie a tutti per l'aiuto :-)

---

quota

21/10/2016 01:05:23

Fonte http://php.net/manual/en/function.htmlentities.php ↗ http://php.net/manual/en/function.htmlentities.php

Man mano che sono uscite nuove versioni di php htmlentities() come potrai leggere nel link che ho citato ha cambiato le sue impostazioni di default e ora se usi semplicemente htmlentities(9 e la string ritorna alcuni caratteri invalidi per il set di caratteri usato (di default UTF8) ritorna una stringa vuota. per esempio una soluzione è passare la stringas così:



I vari parametri li vedi sempre sul link che ti ho dato.
Devi controllare che tipo di codifica caratteri usa la pagina html e allinearla con quella che è la codifica dell'htmlentities, se no rischi che ci siano errori di codifica dei caratteri

quota

21/10/2016 12:16:40

Pofferbacco! Stasera ci provo, così magari evito quell'orrendo giro di str.replace XD

Grazie, vi faccio sapere come va :-)

---

quota

Fairy Tail

Fairy-Tail.it parla dell'omonimo gioco di ruolo online ambientato sul manga!

Nuova York

Recensione del gioco di ruolo online ambientato nella New York degli anni '30

Streghe e Medioevo

La nascita delle streghe nel medioevo: dalla superstizione all'inquisizione..

Games as a Service

I videogiochi "games as a service": è la fine di un'era?