FCKeditor probleem.

[Verwijderd]

Goedenmiddag.

Ik heb een vraagje over fckeditor. Het is echt een geweldige editor om te implementeren, maar ik loop vast tegen iets. Ik kan geen Copy/paste gebruiken want als ik dan het formulier submit laat hij alles leeg.
Wanneer ik gewoon een tekst control C' en Control V' in de editor zelf doe, kan ik tot over de 5000 tekens submitten en dat pakt hij wel.
Waarom kan ik van een andere site geen informatie pasten in de editor?

ik loop al de hele middag te googlen maar ik vind geen oplossing

alvast bedankt!

[storeman]

Ik snap je vraag niet helemaal, wil je nu met behulp van javascript dmv een pop data in je editor plakken? Want als ctr+c/ctrl+v werkt, dan kun je toch gewoon plakken?

maw, welke handeling lukt niet?

[webinn]

de copy paste functie van FCK werkt niet op alle browsers even goed.
Werkt paste as plain text of paste from word wel?

[Verwijderd]

Geen van de functies om te plakken werkt. De tekst komt wel in de popup te staan, daarna ook nog in FCKeditor maar als ik op submit druk is het weer weg.

[webinn]

zeer bizar... ik heb al heel wat zitten werken/customizen aan FCK en dit nooit tegengekomen. Zeker dat je je submits correct afhandeld?
Als je de preview knop ik FCK gebruikt (die een popup preview toont), is je paste dan wel zichtbaar?
Heb je ergens een preview van je probleem online staan?

[harrald]

Verwijderd schreef op vrijdag 09 januari 2009 @ 19:47:
Geen van de functies om te plakken werkt. De tekst komt wel in de popup te staan, daarna ook nog in FCKeditor maar als ik op submit druk is het weer weg.

wat staat er in het editor veld voor code als je erin kijkt met een tool als firebug? of als je op de knop "code" drukt in FCK zelf?

[Verwijderd]

Mijn preview is zichtbaar in de preview. Dus het is best bizar inderdaad.
Mijn code die het afhandeld is:

<? session_start();
include "databasee.php";
$gebruikersnaam = $_SESSION['login'];
$informatie = stripslashes( $_POST['FCKeditor1'] ) ;

//profieltekst
$query5 = "UPDATE profiel SET profieltekst = '$informatie' WHERE `gebruikersnaam` = '$gebruikersnaam'";
$result5 = mysql_query($query5);
?>

Dit werkt, alleen niet als het gecopy pasted is
Ik heb nog even zitten zoeken maar er is echt niks over dit probleem te vinden

[MueR]

Gokje. Je veld profieltekst is een TEXT en je loopt door allerlei meuk HTML die er via de copy-paste bij tegen het limiet van dat veldtype aan. Ofwel dat, of je krijgt een error. Maar dat moet je zelf uit zien te zoeken, kan makkelijk.

[Verwijderd]

Longtext is het.
Wat moet het dan zijn?

[BCC]

offtopic:
Let je ook even op de SQL injecties?

[ Voor 85% gewijzigd door BCC op 09-01-2009 21:12 ]

[Glashelder]

Als ik me niet vergis zet je nu ook letterlijk $informatie in je database, in plaats van de waarde van die varibelen. Probeer het eens met " ipv '. En inderdaad gevaarlijk

edit: zie het idd..deed ie bij mij wel tijd geleden...

[ Voor 14% gewijzigd door Glashelder op 09-01-2009 21:34 ]

[MueR]

Nee hoor Glashelder, dat doet ie niet.

[webinn]

harrald schreef op vrijdag 09 januari 2009 @ 20:12:
[...]


wat staat er in het editor veld voor code als je erin kijkt met een tool als firebug? of als je op de knop "code" drukt in FCK zelf?

wat zie je als je op de html code knop klikt? Staat alle gepaste text mooi in de sourcecode?

[Cartman!]

Leer debuggen... kijk wat er in $_POST['informatie'] zit, hoe ziet je query er uit etc. etc.

En offtopic: ik kan je overigens aanraden om met ID's te werken ipv. strings (gebruikersnaam) want dit gaat geheid n keer problemen opleveren.

edit: kijk ook eens naar de mysql_error() functie, volgens mij heb je het idee achter escapen niet echt begrepen.

[ Voor 20% gewijzigd door Cartman! op 09-01-2009 22:51 ]

[Cousin Boneless]

Je geeft de eindgebruiker de mogelijkheid om met de FCKEditor zijn eigen profieltekst aan te passen?
Het gebruik van de FCKEditor levert in dit geval een security probleem op, doordat de gebruiker daarmee de mogelijkheid krijgt om dmv script in zijn profieltekst de identiteit (PHPSESSID) van andere gebruikers over te nemen. Dus voorkom dat de eindgebruiker script-tags kan toevoegen aan zijn profieltekst.

[sanzut]

strip_tags() dus...

[Blaise]

Nee, dan verlies je allemaal informatie. htmlentities of htmlspecialchars dus.