كيفية التعامل مع هذه الحروف الخاصة ؟
السلام عليكم،
يعرض لي المتصفح الجملة التالية :
أحد الجيران
هكذا :
أحد&.#8237; &.#8236;الجيران&.#8237; &.#8236;
وقد قرات ان الحرفين الخاصين :
#8236& و #8237&
يستعملان للحفاظ على كتابات النصوص ذات الاتجاه LTR داخل النصوص العربية ذات الاتجاه RTL.
إقتباس:
&.#8237; myLTRtext in RTL language &.#8236;
ولكن الامر حسب المثال لدي، فأنه تم اضافة هذين الحرفين رغم وجود نص عربي فقط.
فكيف يتم عرض النص بتعويض/الغاء الخرفين في نص الاخراج على المتصفح ؟
شكراً.
آخر تعديل بواسطة apitos في 10-03-2010 الساعة 05:43 PM .
الدوال المستعملة في معالجة المدخلات والمخرجات :
كود PHP:
//------------------------------------------------------ function format_data ( $Str ) $Str = $this -> makeSafe ( $this -> escapeStr ( stripslashes ( $Str ))); $this -> add_slashes ( strip_tags ( $Str )); //------------------------------------------------------ function format_post ( $Str ) $Str = $this -> makeSafe ( $this -> escapeStr ( stripslashes ( $Str ))); $this -> add_slashes ( htmlspecialchars ( trim ( $Str ))); //------------------------------------------------------ function format_html_post ( $Str ) $Str = $this -> makeSafe ( $Str ); $this -> getsettings ( "html_tags" )) $Str = strip_tags ( $Str , $this -> getsettings ( "html_tags" )); $this -> add_slashes ( trim ( $Str )); //------------------------------------------------------ function format_data_out ( $Str ) $Str = preg_replace ( "#(\?|&|&)(PHPSESSID|s|S)=([0-9a-zA-Z]){32}#e" , "" , $Str ); trim ( nl2br ( stripslashes ( $Str )));
اظن وجب تغيير/اضافة شيء ما لهذه الدالة :
كود PHP:
//--------------------------------------------------- function makeSafe ( $Str ) $Str = preg_replace ( "#(\?|&|&)(PHPSESSID|s|S)=([0-9a-zA-Z]){32}#e" , "" , $Str ); $Str = str_replace (array( "&" , "<" , ">" ),array( "&amp;" , "&lt;" , "&gt;" ,), $Str ); $Str = preg_replace ( '#(<[^>]+)style[\x00-\x20]*=[\x00-\x20]*([\`\'\"]*).*expression[\x00-\x20]*\([^>]*>#iU' , "$1>" , $Str ); $Str = preg_replace ( '#(<[^>]+)style[\x00-\x20]*=[\x00-\x20]*([\`\'\"]*).*behaviour[\x00-\x20]*\([^>]*>#iU' , "$1>" , $Str ); version_compare ( phpversion (), "5.0.0" , "<" )){ $Str = preg_replace ( '#(<[^>]+)style[\x00-\x20]*=[\x00-\x20]*([\`\'\"]*).*s[\x00-\x20]*c[\x00-\x20]*r[\x00-\x20]*i[\x00-\x20]*p[\x00-\x20]*t[\x00-\x20]*:*[^>]*>#iUu' , "$1>" , $Str ); $Str = preg_replace ( '#(&\#*\w+)[\x00-\x20]+;#u' , "$1;" , $Str ); $Str = preg_replace ( '#(&\#x*)([0-9A-F]+);*#iu' , "$1$2;" , $Str ); $Str = preg_replace ( '#(<[^>]+[\x00-\x20\"\'])(on|xmlns)[^>]*>#iUu' , "$1>" , $Str ); $Str = preg_replace ( '#([a-z]*)[\x00-\x20]*=[\x00-\x20]*([\`\'\"]*)[\\x00-\x20]*j[\x00-\x20]*a[\x00-\x20]*v[\x00-\x20]*a[\x00-\x20]*s[\x00-\x20]*c[\x00-\x20]*r[\x00-\x20]*i[\x00-\x20]*p[\x00-\x20]*t[\x00-\x20]*:#iUu' , '$1=$2nojavascript...' , $Str ); $Str = preg_replace ( '#([a-z]*)[\x00-\x20]*=([\'\"]*)[\x00-\x20]*v[\x00-\x20]*b[\x00-\x20]*s[\x00-\x20]*c[\x00-\x20]*r[\x00-\x20]*i[\x00-\x20]*p[\x00-\x20]*t[\x00-\x20]*:#iUu' , '$1=$2novbscript...' , $Str ); $Str = preg_replace ( '#</*\w+:\w[^>]*>#i' , "" , $Str ); $oldstring = $Str ; $string = preg_replace ( '#</*(applet|meta|xml|blink|link|style|script|embed|object|iframe|frame|frameset|ilayer|layer|bgsound|title|base)[^>]*>#i' , "" , $Str ); $oldstring != $Str ); $Str ;
أخي جرب أن تضيف هذا السطر الى الهيدر
أخي هل تظهر المشكلة على كل المتصفحات و ان لم يكن فعلى أيها تظهر
أخي
غير ال function make safe الى هذه
كود PHP:
//--------------------------------------------------- function makeSafe ( $Str ) $Str = preg_replace ( "#(\?|&|&)(PHPSESSID|s|S)=([0-9a-zA-Z]){32}#e" , "" , $Str ); $Str = str_replace (array( "&" , "<" , ">" ),array( "&amp;" , "&lt;" , "&gt;" ,), $Str ); $Str = preg_replace ( '#(<[^>]+)style[\x00-\x20]*=[\x00-\x20]*([\`\'\"]*).*expression[\x00-\x20]*\([^>]*>#iU' , "$1>" , $Str ); $Str = preg_replace ( '#(<[^>]+)style[\x00-\x20]*=[\x00-\x20]*([\`\'\"]*).*behaviour[\x00-\x20]*\([^>]*>#iU' , "$1>" , $Str ); version_compare ( phpversion (), "5.0.0" , "<" )){ $Str = preg_replace ( '#(<[^>]+)style[\x00-\x20]*=[\x00-\x20]*([\`\'\"]*).*s[\x00-\x20]*c[\x00-\x20]*r[\x00-\x20]*i[\x00-\x20]*p[\x00-\x20]*t[\x00-\x20]*:*[^>]*>#iUu' , "$1>" , $Str ); $Str = preg_replace ( '#(&\#*\w+)[\x00-\x20]+;#u' , "$1;" , $Str ); $Str = preg_replace ( '#(&\#x*)([0-9A-F]+);*#iu' , "$1$2;" , $Str ); $Str = preg_replace ( '#(<[^>]+[\x00-\x20\"\'])(on|xmlns)[^>]*>#iUu' , "$1>" , $Str ); $Str = preg_replace ( '#([a-z]*)[\x00-\x20]*=[\x00-\x20]*([\`\'\"]*)[\\x00-\x20]*j[\x00-\x20]*a[\x00-\x20]*v[\x00-\x20]*a[\x00-\x20]*s[\x00-\x20]*c[\x00-\x20]*r[\x00-\x20]*i[\x00-\x20]*p[\x00-\x20]*t[\x00-\x20]*:#iUu' , '$1=$2nojavascript...' , $Str ); $Str = preg_replace ( '#([a-z]*)[\x00-\x20]*=([\'\"]*)[\x00-\x20]*v[\x00-\x20]*b[\x00-\x20]*s[\x00-\x20]*c[\x00-\x20]*r[\x00-\x20]*i[\x00-\x20]*p[\x00-\x20]*t[\x00-\x20]*:#iUu' , '$1=$2novbscript...' , $Str ); $Str = preg_replace ( '#</*\w+:\w[^>]*>#i' , "" , $Str ); $oldstring = $Str ; $string = preg_replace ( '#</*(applet|meta|xml|blink|link|style|script|embed|object|iframe|frame|frameset|ilayer|layer|bgsound|title|base)[^>]*>#i' , "" , $Str ); $oldstring != $Str ); $Str = preg_replace ( '#\&\;\#8236#' , ';#8236' , $Str ); $Str ;
}
لو تلاحظ فان كل ما فعلته هو اضافة هذا السطر في النهاية
كود PHP:
$Str = preg_replace ( '#\&\;\#8236#' , ';#8236' , $Str );
أعتقد أن المشكلة كانت في هذا السطر
كود PHP:
$Str = preg_replace ( '#(&\#*\w+)[\x00-\x20]+;#u' , "$1;" , $Str );
و لكن الظاهر أنه للحماية من ال XSS لذلك نتركه و نزيل أثره السلبي فقط
بعدها قم بحذف الخبر ثم ادخله من جديد و لنرى النتيجة
في حفظ الله
ولكن حسب المثال الذي فوق هناك الحروف الخاصة التالية :
الدالة التي ستعالج كل الحالات مرة واحدة هي
هذه الدالة ستعالج كل الحالات مثل
#12
#123
#1234
كود PHP:
$Str = preg_replace ( '#\&\;\#(\d{2,4})#' , ';#$1' , $Str );
و لكني أفضل أن يتم معالجة الحالات الشاذة كل على حدة
يعني من الأفضل أن تضع 3 أوامر كالاتي
$ كود PHP:
Str = preg_replace ( '#\&\;\#8236#' , ';#8236' , $Str ); $Str = preg_replace ( '#\&\;\#8237#' , ';#8237' , $Str ); $Str = preg_replace ( '#\&\;\#35#' , ';#35' , $Str );
طبعا ازل الدالة الاضافية التي كتبناها سابقا و ضع بدالها اما الدالة العامة الأولى أو ال 3 دوال الاحقة
في حفظ الله
آخر تعديل بواسطة idontknow في 13-03-2010 الساعة 11:08 PM .
أضفتها في آخر الدالة ولكن عند ارسال الخبر من جديد واستعراضه يقيت تلك الحروف الخاصة تشوه الخبر.
لا ادري ما المشكلة ؟
حتى اني استعملت حلا آخر :
كود PHP:
$Str = str_replace (array( "&# 8236;" , "&# 8237;" ), "" , $Str );
ولكن لم يجدي نفعاً.
راس ونص الخبر يتم معالجتهما قبل ارسالهما الى القاعدة هكذا :
كود PHP:
$news_head = $apt -> format_post ( $post_head ); $post = $apt -> format_post ( $post );
والدالة makeSafe مستعملة في الدالة format_post والكود موجود فوق في هذه الصفحة.
ومع ذلك لا يتم حذف او التعامل مع هذه الحروف ...
اين المشكل في رايكم ؟
آخر تعديل بواسطة apitos في 14-03-2010 الساعة 01:48 AM .
حسنا أخي لنعمل على عزل المشكلة
أولا قم بعمل comment out لكل الدالات التي لديك و حول كل دالة الى الشكل التالي
كود PHP:
//------------------------------------------------------ function format_data ( $Str ) //$Str = $this->makeSafe($this->escapeStr(stripslashes($Str))); return $Str ; //------------------------------------------------------ function format_post ( $Str ) //$Str = $this->makeSafe($this->escapeStr(stripslashes($Str))); return $Str ; //------------------------------------------------------ function format_html_post ( $Str ) /*$Str = $this->makeSafe($Str); return $Str ; //------------------------------------------------------ function format_data_out ( $Str ) //$Str = preg_replace( "#(\?|&|&)(PHPSESSID|s|S)=([0-9a-zA-Z]){32}#e", "", $Str ); return $Str ; //--------------------------------------------------- function makeSafe ( $Str ) /* return $Str ;
و جرب اضافة الخبر
فان عمل
فابدأ بتشغيل الدالات واحدة واحدة حتى تعود المشكلة من جديد
الدالة التي عادت فيها المشكلة أبقها comment و الباقي شغلهم و تأكد أن المشكلة محصورة في هذه الدالة
الان بعد تحديد الدالة
ابدأ بالسماح بأجزاء من الدالة و ليس كلها
حتى تحدد بالضبط ما هو الأمر في الدالة المسؤول عن المشكلة
بعدها سنتمكن ان شاء الله من حل المشكلة
هذه الطريقة ستحتاج منك تقريبا 5 الى 6 تجارب لكن ان شاء الله يها يمكن تحديد المشكلة
في حفظ الله
اظن اني وضعت الكود في المكان الخاطيء ...
سوف اجرب من جديد.
كما ذكرت لك سابقا هناك العديد من الحروف الخاصة اسوقها لك في هذا الرابط :
http://www.whatsmyip.org/htmlcharacters/?full=yes
كما وجدت هاتان الدالتان ربما يمكن استعمالهما في معالجة جميع الحروف الخاصة :
كود PHP:
/* entity to unicode decimal value */ function entity_to_decimal_value ( $string ){ $entities_dec = false ; is_array ( $entities_dec )) { $entities_named = array( " " , "¡" , "¢" , "£" , "¤" , "¥" , "¦" , "§" , "¨" , "©" , "ª" , "«" , "¬" , "­" , "®" , "¯" , "°" , "±" , "²" , "³" , "´" , "µ" , "¶" , "·" , "¸" , "¹" , "º" , "»" , "¼" , "½" , "¾" , "¿" , "À" , "Á" , "Â" , "Ã" , "Ä" , "Å" , "Æ" , "Ç" , "È" , "É" , "Ê" , "Ë" , "Ì" , "Í" , "Î" , "Ï" , "Ð" , "Ñ" , "Ò" , "Ó" , "Ô" , "Õ" , "Ö" , "×" , "Ø" , "Ù" , "Ú" , "Û" , "Ü" , "Ý" , "Þ" , "ß" , "à" , "á" , "â" , "ã" , "ä" , "å" , "æ" , "ç" , "è" , "é" , "ê" , "ë" , "ì" , "í" , "î" , "ï" , "ð" , "ñ" , "ò" , "ó" , "ô" , "õ" , "ö" , "÷" , "ø" , "ù" , "ú" , "û" , "ü" , "ý" , "þ" , "ÿ" , "ƒ" , "Α" , "Β" , "Γ" , "Δ" , "Ε" , "Ζ" , "Η" , "Θ" , "Ι" , "Κ" , "Λ" , "Μ" , "Ν" , "Ξ" , "Ο" , "Π" , "Ρ" , "Σ" , "Τ" , "Υ" , "Φ" , "Χ" , "Ψ" , "Ω" , "α" , "β" , "γ" , "δ" , "ε" , "ζ" , "η" , "θ" , "ι" , "κ" , "λ" , "μ" , "ν" , "ξ" , "ο" , "π" , "ρ" , "ς" , "σ" , "τ" , "υ" , "φ" , "χ" , "ψ" , "ω" , "ϑ" , "ϒ" , "ϖ" , "•" , "…" , "′" , "″" , "‾" , "⁄" , "℘" , "ℑ" , "ℜ" , "™" , "ℵ" , "←" , "↑" , "→" , "↓" , "↔" , "↵" , "⇐" , "⇑" , "⇒" , "⇓" , "⇔" , "∀" , "∂" , "∃" , "∅" , "∇" , "∈" , "∉" , "∋" , "∏" , "∑" , "−" , "∗" , "√" , "∝" , "∞" , "∠" , "∧" , "∨" , "∩" , "∪" , "∫" , "∴" , "∼" , "≅" , "≈" , "≠" , "≡" , "≤" , "≥" , "⊂" , "⊃" , "⊄" , "⊆" , "⊇" , "⊕" , "⊗" , "⊥" , "⋅" , "⌈" , "⌉" , "⌊" , "⌋" , "⟨" , "⟩" , "◊" , "♠" , "♣" , "♥" , "♦" , """ , "&" , "<" , ">" , "Œ" , "œ" , "Š" , "š" , "Ÿ" , "ˆ" , "˜" , " " , " " , " " , "‌" , "‍" , "‎" , "‏" , "–" , "—" , "‘" , "’" , "‚" , "“" , "”" , "„" , "†" , "‡" , "‰" , "‹" , "›" , "€" , "'" ); $entities_decimal = array( "&# 160;" , "&# 161;" , "&# 162;" , "&# 163;" , "&# 164;" , "&# 165;" , "&# 166;" , "&# 167;" , "&# 168;" , "&# 169;" , "&# 170;" , "&# 171;" , "&# 172;" , "&# 173;" , "&# 174;" , "&# 175;" , "&# 176;" , "&# 177;" , "&# 178;" , "&# 179;" , "&# 180;" , "&# 181;" , "&# 182;" , "&# 183;" , "&# 184;" , "&# 185;" , "&# 186;" , "&# 187;" , "&# 188;" , "&# 189;" , "&# 190;" , "&# 191;" , "&# 192;" , "&# 193;" , "&# 194;" , "&# 195;" , "&# 196;" , "&# 197;" , "&# 198;" , "&# 199;" , "&# 200;" , "&# 201;" , "&# 202;" , "&# 203;" , "&# 204;" , "&# 205;" , "&# 206;" , "&# 207;" , "&# 208;" , "&# 209;" , "&# 210;" , "&# 211;" , "&# 212;" , "&# 213;" , "&# 214;" , "&# 215;" , "&# 216;" , "&# 217;" , "&# 218;" , "&# 219;" , "&# 220;" , "&# 221;" , "&# 222;" , "&# 223;" , "&# 224;" , "&# 225;" , "&# 226;" , "&# 227;" , "&# 228;" , "&# 229;" , "&# 230;" , "&# 231;" , "&# 232;" , "&# 233;" , "&# 234;" , "&# 235;" , "&# 236;" , "&# 237;" , "&# 238;" , "&# 239;" , "&# 240;" , "&# 241;" , "&# 242;" , "&# 243;" , "&# 244;" , "&# 245;" , "&# 246;" , "&# 247;" , "&# 248;" , "&# 249;" , "&# 250;" , "&# 251;" , "&# 252;" , "&# 253;" , "&# 254;" , "&# 255;" , "&# 402;" , "&# 913;" , "&# 914;" , "&# 915;" , "&# 916;" , "&# 917;" , "&# 918;" , "&# 919;" , "&# 920;" , "&# 921;" , "&# 922;" , "&# 923;" , "&# 924;" , "&# 925;" , "&# 926;" , "&# 927;" , "&# 928;" , "&# 929;" , "&# 931;" , "&# 932;" , "&# 933;" , "&# 934;" , "&# 935;" , "&# 936;" , "&# 937;" , "&# 945;" , "&# 946;" , "&# 947;" , "&# 948;" , "&# 949;" , "&# 950;" , "&# 951;" , "&# 952;" , "&# 953;" , "&# 954;" , "&# 955;" , "&# 956;" , "&# 957;" , "&# 958;" , "&# 959;" , "&# 960;" , "&# 961;" , "&# 962;" , "&# 963;" , "&# 964;" , "&# 965;" , "&# 966;" , "&# 967;" , "&# 968;" , "&# 969;" , "&# 977;" , "&# 978;" , "&# 982;" , "&# 8226;" , "&# 8230;" , "&# 8242;" , "&# 8243;" , "&# 8254;" , "&# 8260;" , "&# 8472;" , "&# 8465;" , "&# 8476;" , "&# 8482;" , "&# 8501;" , "&# 8592;" , "&# 8593;" , "&# 8594;" , "&# 8595;" , "&# 8596;" , "&# 8629;" , "&# 8656;" , "&# 8657;" , "&# 8658;" , "&# 8659;" , "&# 8660;" , "&# 8704;" , "&# 8706;" , "&# 8707;" , "&# 8709;" , "&# 8711;" , "&# 8712;" , "&# 8713;" , "&# 8715;" , "&# 8719;" , "&# 8721;" , "&# 8722;" , "&# 8727;" , "&# 8730;" , "&# 8733;" , "&# 8734;" , "&# 8736;" , "&# 8743;" , "&# 8744;" , "&# 8745;" , "&# 8746;" , "&# 8747;" , "&# 8756;" , "&# 8764;" , "&# 8773;" , "&# 8776;" , "&# 8800;" , "&# 8801;" , "&# 8804;" , "&# 8805;" , "&# 8834;" , "&# 8835;" , "&# 8836;" , "&# 8838;" , "&# 8839;" , "&# 8853;" , "&# 8855;" , "&# 8869;" , "&# 8901;" , "&# 8968;" , "&# 8969;" , "&# 8970;" , "&# 8971;" , "&# 9001;" , "&# 9002;" , "&# 9674;" , "&# 9824;" , "&# 9827;" , "&# 9829;" , "&# 9830;" , "&# 34;" , "&# 38;" , "&# 60;" , "&# 62;" , "&# 338;" , "&# 339;" , "&# 352;" , "&# 353;" , "&# 376;" , "&# 710;" , "&# 732;" , "&# 8194;" , "&# 8195;" , "&# 8201;" , "&# 8204;" , "&# 8205;" , "&# 8206;" , "&# 8207;" , "&# 8211;" , "&# 8212;" , "&# 8216;" , "&# 8217;" , "&# 8218;" , "&# 8220;" , "&# 8221;" , "&# 8222;" , "&# 8224;" , "&# 8225;" , "&# 8240;" , "&# 8249;" , "&# 8250;" , "&# 8364;" , "&# 39;" ); function_exists ( 'array_combine' )) $entities_dec = array_combine ( $entities_named , $entities_decimal ); $i = 0 ; $entities_named as $_entities_named ) $entities_dec [ $_entities_named ]= $entities_decimal [ $i ++]; preg_replace ( "/&[A-Za-z]+;/" , " " , strtr ( $string , $entities_dec ) ); encode_xml ( $data ){ // line breaks $data = str_replace ( '<br(.*?)>' , "\n" , $data ); // ending html tags into line breaks $data = preg_replace ( "/<\/(pre|ul|li|p|table|tr)>/" , "\n" , $data ); // remove other html tags $data = preg_replace ( "/<(.*?)>/" , "" , $data ); // remove multiple newlines $data = preg_replace ( "/\n\n+/" , "\n\n" , $data ); entity_to_decimal_value ( $data );
آخر تعديل بواسطة apitos في 15-03-2010 الساعة 02:30 AM .
