; Problema Schede Pg
Dunque, non c'è nessun errore di codice, ma è da qualche settimana che ci penso su, ho provato a chiedere qua e là, ma nessuno è riuscito a darmi una risposta esauriente.
Dunque, qualcuno sa come si implementa l'html nelle schede pg (e non solo), di modo che andando a modificare il proprio profilo si possa costruire con l'html, inserendo immagini colore al testo, eccetera?
Se non mi sono spiegata sufficientemente bene ditelo, grazie.
Neccessito di staff per un progetto che può cambiare le vostre vite:http://www.gdr-online.com/ricerca_staff_gdr_dettaglio.asp?id_ricerca_staff_gdr=1121
Pagine → 1
23/07/2009 20:58:52
angelcry ha scritto: Dunque, non c'è nessun errore di codice, ma è da qualche settimana che ci penso su, ho provato a chiedere qua e là, ma nessuno è riuscito a darmi una risposta esauriente.
Dunque, qualcuno sa come si implementa l'html nelle schede pg (e non solo), di modo che andando a modificare il proprio profilo si possa costruire con l'html, inserendo immagini colore al testo, eccetera?
Se non mi sono spiegata sufficientemente bene ditelo, grazie.
Credo che faber abbia disabilitato appositamente l'html nelle schede dei pg in quanto, se non si prendono le dovute precauzioni si rischia di dare ad eventuali maleintenzionati letteralmente le chiavi in mano del sito.
Per cui ti premetto che anche se ora ti spiego come disabilitarlo è una pratica vivamente sconsigliata onde mantenere un certo livello di sicurezza (già di per suo abbastanza labile).
In sostanza, se ben ricordo, quando aggiorni i contenuti di una scheda questi vegnono spediti in scheda.php dove nella cui parte iniziale del codice v'è la procedura d'aggiornamento dati; ciò che ti "disabilita" è la funzione htmlspecialchars() che troverai, molto probabilmente, scritta in maniera simile:
$variabile = htmlspecialchars($variabile);
in tal caso ti basterà commentare la riga inserendo un cancelletto ( # ) o doppio slash ( // ) davanti la dichiarazione della suddetta variabile
Modificato il 23/07/2009 20:59:23 da blancks
23/07/2009 21:10:33
Meglio abilitare i BBcode
23/07/2009 21:37:53
Oppure puoi mettere una specie di editor di testo nella scheda,non quello standard delle schede però.Che ha tipo tutti font,grandezze caratteri e tag appositi per piazzare le immagini.
23/07/2009 21:41:32
Confermo, l'html e' esplicitamente interdetto con la funzione htmlspecialchars(), per abilitarlo basta non filtrare la stringa con questa funzione, ma apri il sito a numerosi rischi di sicurezza, come redirezioni a siti esterni, sql injection, crosscripting e quant'altro. In extreme e' presente una funzione di bbcode, fatta un po con i piedi, ma che funziona abbastanza, ti suggerirei di usare quella (o aspettare la prossima versione di extreme).
Homo Faber Fortunae Suae
24/07/2009 08:39:12
Perdonate l'ignoranza, davvero.
Non ho ben capito come abilitarlo. In programmazione qualcosa so, sì. Ma ho delle lacune enormi xD
Chiedo un attimo di pazienza e una spiegazione a passaggi il più chiara possibile.
Grazie, e scusate.
Neccessito di staff per un progetto che può cambiare le vostre vite:http://www.gdr-online.com/ricerca_staff_gdr_dettaglio.asp?id_ricerca_staff_gdr=1121
24/07/2009 09:33:03
in open2.php c'e' una fuzione che si chiama tipo bb_encode, mi pare. semplicemente, quando stampi un campo che dovrebbe contenere del bbcode filtralo con quella funzione.
Homo Faber Fortunae Suae
24/07/2009 09:50:43
angelcry ha scritto: Perdonate l'ignoranza, davvero.
Non ho ben capito come abilitarlo. In programmazione qualcosa so, sì. Ma ho delle lacune enormi xD
Chiedo un attimo di pazienza e una spiegazione a passaggi il più chiara possibile.
Grazie, e scusate.
Nella maggior parte dei casi sul gdr-cd troverai dei blocchi di codice sipo questo:
<?= htmlspecialchars($variabile); ?>
per far si che tu possa usare il codice html nelle schede dovrai trasformare quel codice in:
<?= $variabile; ?>
quello che voleva dire faber gli altri e anche io è che usare questo metodo è potenzialmente molto dannoso e si consiglia di usare un bbcode anche quello minimo inserito all'interno del file open2.php
semplicemente trasformando il codice in:
<?= codificabb(htmlspecialchars($variabile)); ?>
dopo aver incluso se non lo è gia il open2.php nella pagina dove usi quel codice.
in questa maniera se l'utente digita:
[b ]testo[/b ]
appare scritto
<b>testo</b>
24/07/2009 11:38:42
Perfetto.
Grazie per la pazienza u.ù
Neccessito di staff per un progetto che può cambiare le vostre vite:http://www.gdr-online.com/ricerca_staff_gdr_dettaglio.asp?id_ricerca_staff_gdr=1121
Pagine →
1
Discussione seguita da:
Aggiungi discussione ai preferiti
Segnala discussione ad un utente
Forum Programmazione, GDRCD, Grafica e Open Source
Torna alla lista dei Forum
Articoli, Recensioni e altre Risorse
Articoli, Recensioni e altre Risorse
Lucca Comics and Games 2017: un'edizione ricchissima con molti ospiti internazionali e tanti Cosplay!