; Problema Schede Pg

; Problema Schede Pg postato il 23/07/2009 20:52:04 nel forum programmazione, gdrcd e open source

Dunque, non c'è nessun errore di codice, ma è da qualche settimana che ci penso su, ho provato a chiedere qua e là, ma nessuno è riuscito a darmi una risposta esauriente.

Dunque, qualcuno sa come si implementa l'html nelle schede pg (e non solo), di modo che andando a modificare il proprio profilo si possa costruire con l'html, inserendo immagini colore al testo, eccetera?

Se non mi sono spiegata sufficientemente bene ditelo, grazie.

Neccessito di staff per un progetto che può cambiare le vostre vite:http://www.gdr-online.com/ricerca_staff_gdr_dettaglio.asp?id_ricerca_staff_gdr=1121

Risposte alla discussione

Pagine → 1

blancks

23/07/2009 20:58:52

angelcry ha scritto: Dunque, non c'è nessun errore di codice, ma è da qualche settimana che ci penso su, ho provato a chiedere qua e là, ma nessuno è riuscito a darmi una risposta esauriente.

Dunque, qualcuno sa come si implementa l'html nelle schede pg (e non solo), di modo che andando a modificare il proprio profilo si possa costruire con l'html, inserendo immagini colore al testo, eccetera?

Se non mi sono spiegata sufficientemente bene ditelo, grazie.

Credo che faber abbia disabilitato appositamente l'html nelle schede dei pg in quanto, se non si prendono le dovute precauzioni si rischia di dare ad eventuali maleintenzionati letteralmente le chiavi in mano del sito.

Per cui ti premetto che anche se ora ti spiego come disabilitarlo è una pratica vivamente sconsigliata onde mantenere un certo livello di sicurezza (già di per suo abbastanza labile).

In sostanza, se ben ricordo, quando aggiorni i contenuti di una scheda questi vegnono spediti in scheda.php dove nella cui parte iniziale del codice v'è la procedura d'aggiornamento dati; ciò che ti "disabilita" è la funzione htmlspecialchars() che troverai, molto probabilmente, scritta in maniera simile:

$variabile = htmlspecialchars($variabile);

in tal caso ti basterà commentare la riga inserendo un cancelletto ( # ) o doppio slash ( // ) davanti la dichiarazione della suddetta variabile

Cursed Cotton
Louisiana, 1814. La città di Crossroad Town è ancora contesa tra i 4 Clan di Stregoni che la abitano. Tu da che parte ti sei schierato? Ti aspettiamo.

Modificato il 23/07/2009 20:59:23 da blancks

gdrking

23/07/2009 21:10:33

Meglio abilitare i BBcode

Cuisine Royale
Un Battle Royale unico, nato come pesce d'aprile, in cui combattere contro altri 30 giocatori armati di utensili da cucina!

kamato

23/07/2009 21:37:53

Oppure puoi mettere una specie di editor di testo nella scheda,non quello standard delle schede però.Che ha tipo tutti font,grandezze caratteri e tag appositi per piazzare le immagini.

Midgar GdR
Sfrutta l'energia Mako o schierati contro la Shinra! Diventa un Soldier e proteggi la megalopoli in perfetto stile Final Fantasy. Midgar aspetta TE!

mr_faber

23/07/2009 21:41:32

Confermo, l'html e' esplicitamente interdetto con la funzione htmlspecialchars(), per abilitarlo basta non filtrare la stringa con questa funzione, ma apri il sito a numerosi rischi di sicurezza, come redirezioni a siti esterni, sql injection, crosscripting e quant'altro. In extreme e' presente una funzione di bbcode, fatta un po con i piedi, ma che funziona abbastanza, ti suggerirei di usare quella (o aspettare la prossima versione di extreme).

Homo Faber Fortunae Suae

angelcry

24/07/2009 08:39:12

Perdonate l'ignoranza, davvero.
Non ho ben capito come abilitarlo. In programmazione qualcosa so, sì. Ma ho delle lacune enormi xD

Chiedo un attimo di pazienza e una spiegazione a passaggi il più chiara possibile.

Grazie, e scusate.

Neccessito di staff per un progetto che può cambiare le vostre vite:http://www.gdr-online.com/ricerca_staff_gdr_dettaglio.asp?id_ricerca_staff_gdr=1121

mr_faber

24/07/2009 09:33:03

in open2.php c'e' una fuzione che si chiama tipo bb_encode, mi pare. semplicemente, quando stampi un campo che dovrebbe contenere del bbcode filtralo con quella funzione.

Homo Faber Fortunae Suae

dyrr

24/07/2009 09:50:43

angelcry ha scritto: Perdonate l'ignoranza, davvero.
Non ho ben capito come abilitarlo. In programmazione qualcosa so, sì. Ma ho delle lacune enormi xD

Chiedo un attimo di pazienza e una spiegazione a passaggi il più chiara possibile.

Grazie, e scusate.

Nella maggior parte dei casi sul gdr-cd troverai dei blocchi di codice sipo questo:

<?= htmlspecialchars($variabile); ?>

per far si che tu possa usare il codice html nelle schede dovrai trasformare quel codice in:

<?= $variabile; ?>

quello che voleva dire faber gli altri e anche io è che usare questo metodo è potenzialmente molto dannoso e si consiglia di usare un bbcode anche quello minimo inserito all'interno del file open2.php

semplicemente trasformando il codice in:

<?= codificabb(htmlspecialchars($variabile)); ?>

dopo aver incluso se non lo è gia il open2.php nella pagina dove usi quel codice.

in questa maniera se l'utente digita:

[b ]testo[/b ]

appare scritto

<b>testo</b>