Új hozzászólás Aktív témák

• #20540 nevemfel senior tag Taci #20538

  Új Válasz 2021-05-02 17:10:54 #20540

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nevemfel

  senior tag

  válasz Taci #20538 üzenetére

  Viszont ha már eleve "-tal kerül be, akkor "-ot is ír ki a böngésző.

  Hát ne kerüljön bele eleve "-tal. htmlescapeelni akkor kell, amikor html-be ágyazod bele a tartalmat. Ha például logfile akarnád kiírni, már akkor sem így kell escapelni. Ha egy javasscipt változóba kerül bele a tartalom, vagy CSS-be, ott is másképp kell escapelni a tartalmat.

• #20539 Mike veterán Taci #20538

  Új Válasz 2021-05-02 16:09:56 #20539

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mike

  veterán

  válasz Taci #20538 üzenetére

  hm... kicsit belenéztem miket használok
  sima POST-os mentésnél nem csinálok a szöveggel semmi ilyesmit
  ugyanakkor ajaxnál, amikor objektumtömböt adok át
  Adatok.push({id:obj.id, ertek:obj.innerText}); majd JSON.stringify
  és ezt így dolgozza fel a fogadó oldal
  $adat = json_decode(html_entity_decode(stripslashes($_POST['adat'])),true);

  pár éve változott a POST, van amit duplán escape-pel.
  és találtam egy ilyet is
  //html átalakítása javascriptnek
function HtmlSzovegForJS($str)
{
$str = trim(preg_replace('/\s\s+/', ' ', $str));
$str = htmlentities($str, ENT_COMPAT,'UTF-8', true);
return $str;
}
  de fogalmam sincs mire használtam

Új hozzászólás Aktív témák