[PHP] \ voor een '

[kaandorp]

Ik heb dit:

PHP:

<?error_reporting("E_ALL");function ParseURL($inText) {    $inText = eregi_replace("(^|[url])((http(s?)://)(www\.)?([a-z0-9_-]+(\.[a-z0-9_-]+)+)(/[^/ \n\r]*)*)","\\1[url=\"\\2]\\2[/url]",$inText);    $inText = eregi_replace("(^|[url])(www\.([a-z0-9_-]+(\.[a-z0-9_-]+)+)(/[^/ \n\r]*)*)","\\1[url=\"http://\\2]\\2[/url]",$inText);    $inText = eregi_replace("(^|[url])((ftp://)(www\.)?([a-z0-9_-]+(\.[a-z0-9_-]+)+)(/[^/ \n\r]*)*)","\\1[url=\"\\2]\\2[/url]",$inText);    $inText = eregi_replace("(^|[url])(ftp\.([a-z0-9_-]+(\.[a-z0-9_-]+)+)(/[^/ \n\r]*)*)","\\1[url=\"ftp://\\2]\\2[/url]",$inText);    $inText = preg_replace ("/\[url=(.*?)\](.*?)\\[\/url\]/i", "<a href=\"\\1\" target=_blank>\\2</a>",$inText);    $inText = preg_replace ("/\\[url\](.*?)\\[\/url\]/i", "<a href=\"\\1\" target=_blank>\\1</a>",$inText);    return $inText;}function ParseBold($inText) {    $inText = eregi_replace("\\[b\]","<b>",$inText);    $inText = eregi_replace("\\[/b\]","</b>",$inText);    return $inText;}function ParseItalic($inText) {    $inText = eregi_replace("\\[i\]","<i>",$inText);    $inText = eregi_replace("\\[/i\]","</i>",$inText);    return $inText;}function ParseUnderline($inText) {    $inText = eregi_replace("\\[u\]","<u>",$inText);    $inText = eregi_replace("\\[/u\]","</u>",$inText);    return $inText;}function ParseQuote($inText) {    $quote_header = "<i><font size=-1>quote:</font></i><table><tr><td width=10>&amp;nbsp;<td><td><hr>";    $quote_footer = "<hr></td></tr></table>";    $inText = eregi_replace("\\[quote\]",$quote_header,$inText);    $inText = eregi_replace("\\[/quote\]",$quote_footer,$inText);    return $inText;}function ParseMessage($inText) {    $inText = htmlentities($inText);    $inText = ParseURL($inText);    $inText = ParseBold($inText);    $inText = ParseItalic($inText);    $inText = ParseUnderline($inText);    $inText = ParseQuote($inText);    $inText = nl2br($inText);    return $inText;}?>

Sorry voor de grote lap code...

Maar als ik nu door ParseMessage een string haal met een ' erin, dan wordt daar \' van gemaakt.

htmlentities uitzetten maakt niks uit.

Welke functie doet dit?!?

[Glimi]

GPC magic quotes
[edit] stripslashes gebruiken om het weg te halen

[blackd]

Deze toch:

PHP:

<?$inText = htmlentities($inText);?>

Of heb je die nou juist uitgezet?

[HansMij]

Dat effect kan je ook krijgen door addslashes toe te passen. Ik denk dat dit er weer uitkan door stripslashes te doen.

[Verwijderd]

Maar als je interesse hebt om deze slashes weer weg te halen kan je de functie strip_slashes gebruiken.

http://www.php.net/manual/en/function.stripslashes.php

[Soultaker]

code:

  print_r(ParseMessage("Dit is 'een' test"));

Levert op:

code:

  Dit is 'een' test

Ik zie het probleem niet?

Waarschijnlijk bevat je argument de slash al.

[kaandorp]

Inderdaad.. ff stripslashes erbij en het werkt weer!
TNX!

[Glimi]

Op dinsdag 14 mei 2002 17:02 schreef Soultaker het volgende:

code:

  print_r(ParseMessage("Dit is 'een' test"));

Levert op:

code:

  Dit is 'een' test

Ik zie het probleem niet?

Waarschijnlijk bevat je argument de slash al.

Neuh, waarschijnlijk komen de argumenten binnen via een POST/GET form, waarna GPC magic quotes z'n werk gaat doen.

[Soultaker]

Op dinsdag 14 mei 2002 17:04 schreef Glimi het volgende:
Neuh, waarschijnlijk komen de argumenten binnen via een POST/GET form, waarna GPC magic quotes z'n werk gaat doen.

Gezien de historie van de topicstarter denk ik ook dat 't zo gegaan is, maar dat is niet wat 'ie in z'n probleemstelling zegt!

Ontzettend irritante feature trouwens, dat magic quotes. De programmeurs die slim genoeg zijn om waar nodig stripslashes toe te voegen, zijn ook wel slim genoeg om waar nodig addslashes toe te voegen, dus daarvoor hadden ze het niet hoeven doen. De minder slimme programmeurs zitten nu natuurlijk met gecorumpeerde data in plaats van een security flaw, wat misschien een vooruitgang genoemd kan worden, maar als je minder slimme programmeurs op programmeerwerk zet dat veilig moet zijn, is er toch al iets niet in orde.

[drm]

Opzouten met die magic quotes, imho. Als je dat allemaal zelf regelt is het veel duidelijker met wat voor data je te maken hebt.... imho

Plus dat binnen SQL officieel enkele quotes ge-escaped moeten worden met nog een enkele quote Talk about scalable

_edit
in other words: Bedankt Soultaker voor het verwoorden van mijn gedachten

[Glimi]

Op dinsdag 14 mei 2002 17:09 schreef Soultaker het volgende:

[..]

Gezien de historie van de topicstarter denk ik ook dat 't zo gegaan is, maar dat is niet wat 'ie in z'n probleemstelling zegt!

Idd, maar als omdat ik dit een paar keer hebt meegemaakt, gokte ik erop

Ontzettend irritante feature trouwens, dat magic quotes. De programmeurs die slim genoeg zijn om waar nodig stripslashes toe te voegen, zijn ook wel slim genoeg om waar nodig addslashes toe te voegen, dus daarvoor hadden ze het niet hoeven doen. De minder slimme programmeurs zitten nu natuurlijk met gecorumpeerde data in plaats van een security flaw, wat misschien een vooruitgang genoemd kan worden, maar als je minder slimme programmeurs op programmeerwerk zet dat veilig moet zijn, is er toch al iets niet in orde.

Dit in verband met de topicstarter

[D2k]

maar toch nog flink manual werk