; Problema Schede Pg

; Problema Schede Pg [Postato il 23/07/2009 20:52:04 nel forum Programmazione]

Dunque, non c'è nessun errore di codice, ma è da qualche settimana che ci penso su, ho provato a chiedere qua e là, ma nessuno è riuscito a darmi una risposta esauriente.

Dunque, qualcuno sa come si implementa l'html nelle schede pg (e non solo), di modo che andando a modificare il proprio profilo si possa costruire con l'html, inserendo immagini colore al testo, eccetera?

Se non mi sono spiegata sufficientemente bene ditelo, grazie.

Neccessito di staff per un progetto che può cambiare le vostre vite:[Link ]

Risposte alla discussione

Pagine: 1

blancks

23/07/2009 20:58:52

angelcry ha scritto: Dunque, non c'è nessun errore di codice, ma è da qualche settimana che ci penso su, ho provato a chiedere qua e là, ma nessuno è riuscito a darmi una risposta esauriente.

Dunque, qualcuno sa come si implementa l'html nelle schede pg (e non solo), di modo che andando a modificare il proprio profilo si possa costruire con l'html, inserendo immagini colore al testo, eccetera?

Se non mi sono spiegata sufficientemente bene ditelo, grazie.

Credo che faber abbia disabilitato appositamente l'html nelle schede dei pg in quanto, se non si prendono le dovute precauzioni si rischia di dare ad eventuali maleintenzionati letteralmente le chiavi in mano del sito.

Per cui ti premetto che anche se ora ti spiego come disabilitarlo è una pratica vivamente sconsigliata onde mantenere un certo livello di sicurezza (già di per suo abbastanza labile).

In sostanza, se ben ricordo, quando aggiorni i contenuti di una scheda questi vegnono spediti in scheda.php dove nella cui parte iniziale del codice v'è la procedura d'aggiornamento dati; ciò che ti "disabilita" è la funzione htmlspecialchars() che troverai, molto probabilmente, scritta in maniera simile:

$variabile = htmlspecialchars($variabile);

in tal caso ti basterà commentare la riga inserendo un cancelletto ( # ) o doppio slash ( // ) davanti la dichiarazione della suddetta variabile

World of Tanks
Lanciati in epiche battaglie spalla a spalla con altri giocatori. Conquista la supremazia nel mondo dei Carri Armati!

Modificato il 23/07/2009 20:59:23 da blancks

gdrking

23/07/2009 21:10:33

Meglio abilitare i BBcode

Forge of Empire
Costruisci il tuo insediamento e accompagnalo dagli inizi dell'Età della Pietra nel corso dei secoli in questo pluri-premiato browser game!

kamato

23/07/2009 21:37:53

Oppure puoi mettere una specie di editor di testo nella scheda,non quello standard delle schede però.Che ha tipo tutti font,grandezze caratteri e tag appositi per piazzare le immagini.

eXtramondo
Esplora la più fedele e vasta TdM d'Italia. Segui l'avventura attraverso il gioco RPG in chat o con le numerose funzionalità automatiche che offre Em!

mr_faber

23/07/2009 21:41:32

Confermo, l'html e' esplicitamente interdetto con la funzione htmlspecialchars(), per abilitarlo basta non filtrare la stringa con questa funzione, ma apri il sito a numerosi rischi di sicurezza, come redirezioni a siti esterni, sql injection, crosscripting e quant'altro. In extreme e' presente una funzione di bbcode, fatta un po con i piedi, ma che funziona abbastanza, ti suggerirei di usare quella (o aspettare la prossima versione di extreme).

Homo Faber Fortunae Suae

angelcry

24/07/2009 08:39:12

Perdonate l'ignoranza, davvero.
Non ho ben capito come abilitarlo. In programmazione qualcosa so, sì. Ma ho delle lacune enormi xD

Chiedo un attimo di pazienza e una spiegazione a passaggi il più chiara possibile.

Grazie, e scusate.

Neccessito di staff per un progetto che può cambiare le vostre vite:[Link ]

mr_faber

24/07/2009 09:33:03

in open2.php c'e' una fuzione che si chiama tipo bb_encode, mi pare. semplicemente, quando stampi un campo che dovrebbe contenere del bbcode filtralo con quella funzione.

Homo Faber Fortunae Suae

dyrr

24/07/2009 09:50:43

angelcry ha scritto: Perdonate l'ignoranza, davvero.
Non ho ben capito come abilitarlo. In programmazione qualcosa so, sì. Ma ho delle lacune enormi xD

Chiedo un attimo di pazienza e una spiegazione a passaggi il più chiara possibile.

Grazie, e scusate.

Nella maggior parte dei casi sul gdr-cd troverai dei blocchi di codice sipo questo:

<?= htmlspecialchars($variabile); ?>

per far si che tu possa usare il codice html nelle schede dovrai trasformare quel codice in:

<?= $variabile; ?>

quello che voleva dire faber gli altri e anche io è che usare questo metodo è potenzialmente molto dannoso e si consiglia di usare un bbcode anche quello minimo inserito all'interno del file open2.php

semplicemente trasformando il codice in:

<?= codificabb(htmlspecialchars($variabile)); ?>

dopo aver incluso se non lo è gia il open2.php nella pagina dove usi quel codice.

in questa maniera se l'utente digita:

[b ]testo[/b ]

appare scritto

<b>testo</b>