maledetti allegati ai messaggi!

maledetti allegati ai messaggi! postato il 30/05/2009 17:46:46 nel forum programmazione, gdrcd, open source, hosting

Maledizione! Ho un problema con i messaggi con cui mi ci sto sbattendo da qualche giorno...
All'origine di tutto vi fu l'inserire le funzioni addslashes e stripslashes correttamente, poi sistemare htmlspecialchars, infine ho implementato un sistema di segnalazione dei messeggi (necessario perché ho implementato le lettere anonime).
Fatto tutto, funziona quasi tutto. L'unico neo è che quando allego un messaggio e invio un nuovo messaggio mi viene visualizzato l'html dell'allegato (che invece non ci dovrebbe essere per via degli strip_tags.
Qualcuno mi può dare una mano?

Qui trovate nuovomessaggio.phphttp://www.pastie.org/494982 ↗
Qui trovate segnala.phphttp://www.pastie.org/494986 ↗
Qui trovate messaggi.phphttp://www.pastie.org/494988 ↗

grazie!

Se un essere umano lo ha creato, perché non dovrei essere in grado di capirlo?

quota

Pagine → 1

la kaiah

SCRIVI

31/05/2009 01:28:11

Potresti provare a sostituire nella riga 95 di nuovomessaggio.php

$TestoAllegato .= strip_tags(stripslashes($rs['Testo']));

le funzioni strip_tags(stripslashes()) con htmlspecialchars()

se i tag html vengono visualizzati nel messaggio ma ignorati nella formattazione dello stesso, allora hai trovato il problema, altrimenti ti suggerisco di mettere qualche echo della variabile $TestoAllegato e della query di insert nel db per vedere come sono filtrate esattamente le stringhe di messaggio e allegato.

CRSED: F.O.A.D. ↗
Brutale sparatutto MMO in cui vince l'ultimo giocatore che resta in vita nell'arena! Ogni giocatore sarà accompagnato da armi realistiche e magie!

quota

zacharia

SCRIVI

31/05/2009 10:16:05

ora provo, ma in linea generale, nel database compaiono i tag html per cui il problema è prima dell'inserimento, ci deve essere un problema di sovrapposizione di strip_tags con un htmlspecialchars o htmlentities

Se un essere umano lo ha creato, perché non dovrei essere in grado di capirlo?

quota

Discussione seguita da › zacharia

Pagine → 1

Rispondi alla Discussione Aggiungi ai Preferiti Inoltra Discussione Forum Programmazione, GDRCD, Open Source, Hosting Elenco Forum