Problema bacheche

Problema bacheche postato il 01/11/2008 13:24:29 nel forum programmazione, open source e hosting

Salve a tutti e grazie per l'attenzione.
Dunque,senza fare troppi giri di parole dico subito di avere un problema con le bacheche(cosa abbastanza intuitiva dal titolo).Ho inserito un JS nelle file per scrivere un messaggio in bacheca,che non solo mi permette di di inserire i codici come bui ecc,ma di modificare il testo tramite i pulsanti,modificano il codice di questo,allora all'inserimento va tutto ok,solo che una volta che mi stampa il codice nella bacheca,mi fà visualizzare il codice in html e non solo il testo modificato
esempio:
scrivo test poi ci passo il grassetto viene fuori:<strong>test</strong>
help me please °ò°.

Wuthering Waves ↗
GdR d'azione open world con combattimenti veloci, grafica in stile anime e un misterioso mondo fantascientifico post-apocalittico da esplore!

Pagine → 1

xenom

SCRIVI

01/11/2008 13:33:41

Allora: forse ho capito male io ma dovrebbe essere così. In pratica tu utilizzi un BBCode ([ b], [ u], [ i]) per formattare il testo solo che quando poi ti stampa in bacheca al posto di uscire in grassetto esce scritto <strong>.

In questo caso molto probabilmente nella pagina di inserimento nel database passi la variabile per htmlentities(); o htmlspecialchars(); dopo aver effettuato il replace dei tag BBCode con i tag (X)HTML. Di conseguenza htmlentities(); o htmlspecialchars(); codificano i tag HTML e nelle bacheche vengono stampati come testo.

Exclusive Villa GdR ↗
Las Vegas, azzardo, vizi, soldi, intrighi... Più le sue luci sono scintillanti, più le sue ombre sono oscure. La città che non dorme mai, vi aspetta.

rhllor

SCRIVI

01/11/2008 13:35:26 e modificato da rhllor il 01/11/2008 13:36:19

è normale, stai inserendo dell'html in una form che è stata filtrata in modo che l'html non venga codificato.
Funzioni come :
htmlentities()

Quello che devi fare è una modifica alla pagina di visualizzazione o togliendo la funzione che fa ciò(cosa che sconsiglio perchè generebbe falle nella sicurezza del software). Oppure crei una funzione di BBCODE che va a sostituire tag speciali con le entità html.

State of Survival ↗
Fai tutto il necessario per sopravvivere. Non sarà facile. Gli infetti sono ovunque..

spongebobtheking

SCRIVI

01/11/2008 13:36:26

No il js scrive proprio il codice come nel caso voglia inserire un immagine scrive <img src=ecc.
Comunque ora sono riuscito a sistemare per le risposte anche se il messaggio iniziale rimane uguale xD