مشكلة عند محاولة تعديل حقل input type=text عند وضع قوسين "" فيختفي الكلام فيمابعد!!!!

[elkaser]

السلام عليكم
لدي مشكلة ولا اعرف الحل الانسبة لها المشكلة هي عند محاولة تعديل معلومات من قاعدة البيانات ووضع النتيجة بداخل حقل

<input type="text" value="" size="35" />

المشكلة انه اذا كانت النتيجة الموضوعة في الحقل تحتوي على قوسين "" يحذف كل شي ما بعد ال القوسين!!!! لا اعرف الطريقة السليمة لحل هذه المشكلة

فكرة باستخدام htmlspecialchars ولكن هذا تغير الاقواس!!!

ما هو العمل؟؟؟؟

واياضا سؤال عن قضية الامن في برمجة ال php
اهل من الضروي استخدام addslashes & stripslashes

مع العلم ان نسخة ال php العندي php4.4.9

وشكرا جزيلا للمساعدة

[أبو فيصلz]

هلا بك .

جرب هذا الكود لعله ينفعك .

$ff = """";
if (eregi($ff, $_POST[name_text])) {
echo "عفوا .. الحقل يتحتوى على رموز";
}

[elkaser]

السلام عليكم
شكرا لردك - بارك الله فيك


اخي العزيز انا لا اريد منع المستخدم من التسخدام الاقواس ولاكن لا اريد ان تشكل الاقواس لي مشكلة


ففي عنوان مقال او خبر لابد من اي بستخدم الكاتب القوسين ""

فكيف ممكن تجاوز هذا الخلل؟؟؟


شكرا جزيلا

[وضاء]

و عليكم السلام و رحمة الله و بركاته .
لا اعلم الحكمة من حماية المخرجات !! انما المدخلات هي التي تُحمى و ليس العكس لانها تكون موجهة بالاساس لقواعد البيانات .
على العموم تفضل الطريقة :
( رابط ) http://www.bala-krishna.com/how-to-c...om-php-string/
تعديل اذا كنت تقصد ان المشكلة هي "" فيجب عليك اضافة addslashes قبل اضافة اي بيانات او تحويلها الى رمز اخر .

[elkaser]

السلام عليكم

شكرا جزيلا اخي وضاء

نعم الهدف هو حماية المدخلات وليس المخرجات ولاكن المشكة عندما اقوم باخراج المعلومات ووضعها في حقل ليتم التعديل عليها - اذا كانت تحتوي على اقواس فيمحى كل شيء ما بعض الاقواس!!!! هذه هي المشكلة

قمت بعمل addshalshes ومن ثم عمل stripslashes ولاكن هذا لم يحل المشكلة!!!!

هذا نسخ عن الكود الذي استخدمه عند ادخال المعلومات بقاعدة البيانات

$name = addslashes(trim($_POST['title']));

وعنما استخرج النص من قاعدة البيانات لوضعه في خانة لتعديل العنوان يختفي ما بعد القوس!!!!!!!!

$title= stripslashes($rows['title']);

<input type=\"text\" value=\"$title\" name=\"title\" size=\"45\" /><br />

ما العمل لحل هذه المشكلة؟؟؟؟

ملاحظة:: الدالة addslashes تعمل من غير اي اشكال لاني لاحظة الslashes في قواعد البيانات

شكرا جزيلا

[elkaser]

اخيرا مشي الحال بعد وضع الكود التالي
htmlspecialchars(stripslashes($rows['title']));


شكرا جزيلا للمساعدة وبارك الله فيكم