منع اكواد الـــ php من العمل

[mwafi]

اخواني كيف يمكنني منع اكواد الــــ php , htm , bbcode
من العمل بحيث لا تتم معالجتهم

[Ahmed Tohamy]

تقصد فين بالضبط؟

[محمود حسين]

اخواني كيف يمكنني منع اكواد الــــ php , htm , bbcode
من العمل بحيث لا تتم معالجتهم

اذا كنت تقصد منع الأكواد من العمل عند طباعتها في الصفحة
فيكفيك الدالة htmlspecialchars()
مثلاً:
لو قمنا بتنفيذ الكواد التالي:

$text = "<font color='red'>مرحباً</font>";
echo $text;

يكون الناتج:
مرحبا

أما الكود التالي:

$text = "<font color='red'>مرحباً</font>";
echo htmlspecialchars($text);

فتكون نتيجة تنفيذه:
<font color='red'>مرحباً</font>

هذا بالنسبة لاكواد html و bbcode

امابالنسبة لاكواد php فلا تحتاج لأي معالجة قبل طباعتها

اتمنى ان اكون قد افدتك

[مصرى حتى النخاع]

/* xxxxxxxxxxxx */


$text=nl2br($text);

[ff5006]

السلام عليكم

يمكنك استخدام هذه الداله الرائعه ( تنقع لسكربتات المقالات او المنتديات ...)

هذه هي الداله

<?
function make_safe($str)
{
    return htmlspecialchars(addslashes($str));
}  
?>

طريقة الإستخدام :

    $name= make_safe($_POST['name']); 

ملاحظة : الدالة منقوله من منتدى بي اتش بي.

...

[mwafi]

شكرا اخواني علي التعاون الشديد منكم وتحياتي للجميع

واتم استخدام الدالة

 htmlspecialchars() 

شكرا (mahmoud009)

اخوي
ff5006
لم استطع استخدام الدالة عند عرض بيانات من قاعدة البيانات

شكرا للجميع

[mwafi]

اخواني عند استخدم

 htmlspecialchars() 

لم يعد بالامكان نزول سطر
كل المدخل يظهر في سطر واحد ارجو ايجاد حل

[mwafi]

اخواني الموضوع بالاصل لمنع الزوار عند التعليق علي المواضيع منعهم من استخدام الاكواد المذكورة

[محمود حسين]

اخواني عند استخدم

 htmlspecialchars() 

لم يعد بالامكان نزول سطر
كل المدخل يظهر في سطر واحد ارجو ايجاد حل

مرر النص في الدالة nl2br قبل طباعته

[mwafi]

الصراحة اخوي mahmoud009 ما اعرف ايش اقولك

بس اقول شكرا

لكن لو تعطينا بعض من علمك وتخبرنا ايش الفرق بين الدالتين

nl2br() 

و

 htmlspecialchars() 

او ماذا تفعل بالتحديد كل واحدة منهما

وهل توقف الدالة

htmlspecialchars() 

معالحة الـــ بي اتش بي

لان هذا ما حدث معي

تحياتي لاستاذي

[محمود حسين]

الصراحة اخوي mahmoud009 ما اعرف ايش اقولك

بس اقول شكرا

لكن لو تعطينا بعض من علمك وتخبرنا ايش الفرق بين الدالتين

nl2br() 

و

 htmlspecialchars() 

او ماذا تفعل بالتحديد كل واحدة منهما

وهل توقف الدالة

htmlspecialchars() 

معالحة الـــ بي اتش بي

لان هذا ما حدث معي

تحياتي لاستاذي

اخي الكريم لا شكر على واجب
وما فعلت معك غير اللي كان أي أخ هنا في سوالف سيفعله

أنا اقولك عالفرق:
أولا الدالة nl2br(): ماذا تفعل؟
النص الموجود في أي textarea دائما يحتوي على عدة أسطر، وال textareaـ تستخدم الكود \n للتعبير عن سطر جديد، يرادفها في html الرمز <br />
ولتحويل النص من صورة الـ textarea (استخدام \n) الى صورة html (استخدام <br />) نستخدم الدالة nl2br() حيث تقوم كما هو واضح من اسمها باستبدال اي \n تجدها في النص الى <br />، وبهذا يظهر النص في سطور عند طباعته في صفحة html

اما دالة htmlspecialchars()
فهي تقوم بتشفير بعض الرموز الخاصة مثل (> و < و " و ' و & ) الى الاكواد المقابلة لها htmlentites وهي (&lt; و &gt; و &quot; و &#039; و &amp; ) على الترتيب

خلاص شفرنا النص؟
طيب عند طباعة هذا النص الى المتصفح يتم ترجمة هذه الرموز مرة أخرى الى أصلها الأول
وبالتالي تظهر الرموز في صفحة html بدون تنفيذ

اما لو ماكنا مررناها في الدالة كانت سيتم تنفيذها ولن تظهر، فقط سيظهر تأثيرها ككود html

اتمنى اني اكون وضحتلك الفكرة شوية
وسامحني لأي قصور

تحياتي

[mwafi]

شكرا مرة ثانية استاذي mahmoud009

والصراحة توضيحك واضح ودقيق جدا

تحياتي

[طير شلوى]

function clean($val){

        return htmlspecialchars(strip_tags(addslashes(nl2br($val))));
} 

هذي تكفيك

[s6ur]

وهذي اذا تحب تعرض الكود بدون مايشتغل بعد

function post_htmlspecialchars($text = "") {
            $text = str_replace( "<", "&lt;"  , $text);
            $text = str_replace( ">", "&gt;"  , $text);
            $text = str_replace( '"', "&quot;", $text);
            $text = str_replace( "'", "'", $text);
            return $text;
        } 

[s6ur]

وهذي برضو لاحتساب الأسطر

وهي تضيف السلاش للأمان
+ تحويل المسافات والفراغات بما يعوض عنها

$text = addslashes(preg_replace('#(\r\n|\n|\r)#', '<br />', $text));