Javascript escaped niet goed???

[me1299]

Ik heb een simpel CMS systeem, en als je een delete actie doet zorgt dat in php voor de volgende code:

PHP:

print("<td><a href='downloads_list.php?action=del&id={$fetch['pkDownloadID']}' onClick=\"return(confirm('Weet u zeker dat u de download met omschrijving ". addslashes($fetch['dldNaam']). " wilt verwijderen?'))\">[wis]</a></td>");

Dat gaat opzich goed, totdat er in de omschrijving een " staat.

De output is dan alsvolgt:

code:

<td>
<a href='downloads_list.php?action=del&id=6' onClick="return(confirm('Weet u zeker dat u de download met omschrijving \"blaat\" wilt verwijderen?'))">[wis]</a>
</td>

Zoals je ziet zet hij voor de " netjes een \. Maar het helpt helemaal nix, ik krijg gelijk javascripte errors e.d.

Hoe kan ik dit oplossen? Met single quotes gaat het overigens wel goed.

[André]

Verander die \" in \'.

Of als ze in de omschrijving staan: verander de quotes in & quot;

[ Voor 79% gewijzigd door André op 16-05-2003 13:55 ]

[crisp]

idd, ipv addslashes htmlentities of htmlspecialchars gebruiken (note dat singlequotes nog wel escaped moeten worden)

[me1299]

André schreef op 16 May 2003 @ 13:51:
Verander die \" in \'.

Of als ze in de omschrijving staan: verander de quotes in & quot;

quot; heeft geen zin, want het gaat om een message die hij geeft. Dan krijg je zoiets:



Das nu niet bepaald wat ik zoek.

En ik wil niet single quotes laten gebruiken, ik vind dat de gebruikers moet kunnen invoeren wat die leuk vind. Of dat nou dubbele of enkele quotes zijn.

[me1299]

crisp schreef op 16 May 2003 @ 13:58:
idd, ipv addslashes htmlentities of htmlspecialchars gebruiken (note dat singlequotes nog wel escaped moeten worden)

PHP:

htmlspecialchars(addslashes($fetch['dldNaam']))

Werkt goed

[dominic]

Of probeer een %22 (= ") te gebruiken.. pakt javascript meestal ook nog wel..

[crisp]

DeathKnight schreef op 16 May 2003 @ 14:08:
[...]

PHP:

htmlspecialchars(addslashes($fetch['dldNaam']))

Werkt goed

ik zou het andersom doen:

PHP:

htmlspecialchars(addslashes($fetch['dldNaam']))

geeft:

HTML:

<a href="downloads_list.php?action=del&id=6" onClick="return(confirm('weet u zeker dat u de download met omschrijving \&quot;blaat\&quot; wilt verwijderen?'))">[wis]</a>

PHP:

addslashes(htmlspecialchars($fetch['dldNaam']))

geeft:

HTML:

<a href="downloads_list.php?action=del&id=6" onClick="return(confirm('weet u zeker dat u de download met omschrijving &quot;blaat&quot; wilt verwijderen?'))">[wis]</a>

(geen slashes voor de ")

dominic schreef op 16 May 2003 @ 14:09:
Of probeer een %22 (= ") te gebruiken.. pakt javascript meestal ook nog wel..

daar kan javascript echt niets mee...