[php] htmlentities moet makkelijker kunnen

[Verwijderd]

Ik heb een formulier met aardig wat velden.
Nu wil ik deze eerst allemaal met htmlentities "veilig maken" voor DB insert. Op het moment doe ik het zo:

PHP:

<?
$veld1 = htmlentities($veld1);
$veld2 = htmlentities($veld2);
$veld3 = htmlentities($veld3);
etc etc etc
?>

dit lijkt me niet de manier op een veld if 30 af te vangen bijv.

iemand een "mooie" oplossing hiervoor?

[Nielsz]

arrays.

[Robinski]

ehm met een for of while lus: en arrays ja

zoiets:

PHP:

<?
$i = 1
while $i < 30
  {
  $veld[$i] = htmlentities($veld[$i]);
  $i ++
  }
?>

[drm]

Robinski:
ik maak ff een voorbeeldje (geef me ff 10 min)

goeie bui?

[Robinski]

Op vrijdag 25 januari 2002 11:23 schreef drm het volgende:

[..]

goeie bui?

tja, ik heb toch eigenlijk niks te doen dus beetje met PHP klote is dan meestal een goed altenatief

[Verwijderd]

hehe .. ok ff duidelijker

de velden heten niet veld1, veld2 veld3 ... was puur ter illustratie

ze hebben totaal verschillende namen
bijv:

PHP:

<?
$voornaam
$achternaam
$abonnementtype
?>

etc

[Robinski]

tja, dan weet ik het eerlijk gezecht ook niet
(ik ben nu eenmaal niet zo slim )

[dusty]

Tip: Variabele Variabelen.

[Dennis]

Gewoon met $HTTP_POST_VARS

[LuCarD]

Op vrijdag 25 januari 2002 11:34 schreef dusty het volgende:
Tip: Variabele Variabelen.

uitgewerkt:

PHP:

<?
$velden=array("achternaam", "voornaam","tussennaam","bovennaam", "ondernaam");
foreach($velden as $veld)
{
  ${$veld}=htmlentities(${$veld});
}
?>

[Verwijderd]

Op vrijdag 25 januari 2002 11:22 schreef Robinski het volgende:
ehm met een for of while lus: en arrays ja

zoiets:

PHP:

<?
$i = 1
while $i < 30
  {
  $veld[$i] = htmlentities($veld[$i]);
  $i ++
  }
?>

";" achter $i++ zou ook niet gek zijn...

[Verwijderd]

[..]

uitgewerkt:

PHP:

<?
$velden=array("achternaam", "voornaam","tussennaam","bovennaam", "ondernaam");
foreach($velden as $veld)
{
  ${$veld}=htmlentities(${$veld});
}
?>

Ja ... dat lijkt me wel wat!!

Thanx

[Gert]

Kan je niet gewoon door de geposte formvelden lopen?

[drm]

dusty:
Tip: Variabele Variabelen.

Variabele variabelen zijn ranzig

Gebruik gewoon de array $HTTP_GET_VARS of $HTTP_POST_VARS.

[Janoz]

Op vrijdag 25 januari 2002 11:20 schreef Maentor het volgende:
Ik heb een formulier met aardig wat velden.
Nu wil ik deze eerst allemaal met htmlentities "veilig maken" voor DB insert. Op het moment doe ik het zo:

Waarom wil je die met htmlentities veilig maken

[Verwijderd]

errr .. html tags omzetten naar <TAG> etc errr quotes escapen ... weet ik het ... ik doe het altijd zo!!

doe ik overbodige dingen dan??

[Janoz]

Je db heeft absoluut geen problemen met html tags hoor... Quotes omzetten is wel handig .. Maar ja, daar heb je ook addslashes voor (Als dat al niet automatisch door php gebeurt)

[Verwijderd]

Je db heeft absoluut geen problemen met html tags hoor... Quotes omzetten is wel handig

Nee maar de HTML pagina's waarop de informatie weer terug moet komen wel

[Skinny]

Op vrijdag 25 januari 2002 14:20 schreef Maentor het volgende:

[..]

Nee maar de HTML pagina's waarop de informatie weer terug moet komen wel

Ooit gehoord

Database Prime Directive : Sla alles puur op.

Oftewel zet die tags pas om bij weergave. Mocht je de output ooit ergens anders dan in een html page willen hebben (Bijv. een file), dan kan je het gewoon wegschrijven, zonder van die "rare" brei ertussen.

[Janoz]

""veilig maken" voor DB insert." had dus eigenlijk ""veilig maken" voor op de pagina zetten." moeten zijn..


Skinny: Je hebt wel gelijk, maar soms kan het efficienter zijn om de data al geheel omgezet in de db te zetten zodat je het rechtstreeks uit de db de pagina op kan gooien..

[Verwijderd]

maar is niet netjes

maak anders van die namen bijvoorbeeld formulier["achternaam"] van (als var). dan neem je
$aantal = count($formulier);
$i=1;
while($i < $aantal){
voorbeeld van robinski (rus?);
}

snappie beetje? php maakt namelijk zelf index aan, ook al heb je een naam als key. Eigenlijk heeft een array dan dus 2 key's, het cijfer en de naam. Je kunt de naam dan gebruiken om die vars makkelijk te herkennen en die int's om htmlspecialchars() of htmlentities() funcites op uit te voeren...