[php] escape ' -> \' toch?

[Verwijderd]

ik snap niet waarom ik een ' niet kan escapen met \'

ik wil namelijk bij mijn agendapuntjes wat extra info kwijt kunnen als volgt:

code:

<? PHP
$agendamoreinfo = "vertrek s'avonds";
echo "<a title='".$agendamoreinfo."'>agendapuntje</a>";
?>

hier krijg je dus als titel : vertrek s

dit moet je toch kunnen escapen door addslashes te gebruiken?

dan wordt de titel: vertrek s\

.. niet goed dus

[ Voor 26% gewijzigd door Verwijderd op 04-02-2004 18:04 ]

[Tux]

Je hebt er dus last van dat die slash blijft staan? Dan moet je stripslashes() gebruiken

En het is 's avonds

[Verwijderd]

euuhh.. haha.. ja oke.. 's avonds werkt ook niet

en als je vervolgens stripslashes gebruikt. ben je terug bij af toch

[ Voor 6% gewijzigd door Verwijderd op 04-02-2004 17:45 ]

[Spider.007]

Wat staat er in de sourcecode dan? Dit zou wel moeten werken

Misschien handig: http://www.spider007.net/standaloneTools/escaping.php

[ Voor 38% gewijzigd door Spider.007 op 04-02-2004 17:46 ]

[frankivo]

volgens mij moet je het gewoon handmatig doen
anders klopt simpelweg je syntaxis niet

[Verwijderd]

als je met escape werkt moet het natuurlijk wel zo
echo "<a title='vertrek \'s avonds'>...";

[Verwijderd]

dit staat er nu in de source:

<a title='Vertrek 's avonds'>

dan doe ik addslashes als volgt:

code:

      $agendamoreinfo = $rowagenda['MOREINFO'];
      $agendamoreinfo = addslashes($agendamoreinfo);

en dan krijg je dus dit..

<a title='Vertrek \'s avonds'>

waar moet ik dan weer die stripslashes doen?

want nu krijg ik als titel: Vertrek \

[ Voor 29% gewijzigd door Verwijderd op 04-02-2004 17:51 ]

[Xtinct]

Wat is er mis met &rsquo; ???
Makkelijkste manier om je ' op te lossen.

dus dan krijg je:
$agendamoreinfo = "vertrek &rsquo;s avonds";

output is dan:
vertek ’s avonds

[ Voor 46% gewijzigd door Xtinct op 04-02-2004 17:55 ]

[Verwijderd]

oke.. ’ werkt..

alleen wordt het een pagina voor leken dus ik zal dit wel achter de schermen moeten fixen..

alleen.. weet niet echt met welke functie dit moet

edit.. zelfs hier werkt het ..

[ Voor 12% gewijzigd door Verwijderd op 04-02-2004 18:03 ]

[Verwijderd]

Probeer eens title tussen dubbele quotes te zetten ipv enkele.

[ Voor 190% gewijzigd door Verwijderd op 04-02-2004 17:59 ]

[Spider.007]

gebruik ander urlencode

[Verwijderd]

tja.. tussen dubbele quotes.. het is wel html geecho't (als je dat zo mag noemen tenminste ) in php. dus dat gaat niet op, of kun je dat ook weer escapen?

ps.. urlencode maakt er vertrek+%92s%+avonds van.. is ook niet de bedoeling

[ Voor 22% gewijzigd door Verwijderd op 04-02-2004 18:02 ]

[R4NCOR]

Verwijderd schreef op 04 februari 2004 @ 18:01:
tja.. tussen dubbele quotes.. het is wel html geecho't (als je dat zo mag noemen tenminste ) in php. dus dat gaat niet op, of kun je dat ook weer escapen?

ps.. urlencode maakt er vertrek+%92s%+avonds van.. is ook niet de bedoeling

die kun je ook escapen inderdaad.

Volgens mij ligt daar inderdaad de fout, eerste wat me te binnen schoot toen ik topicstart las... succes

[Verwijderd]

jo dat werkt.. heb er nu dit van gemaakt

code:

echo "<a title=\"".$agendamoreinfo."\">".$agendaevent."<a/>"

probleem opgelost.. (uiteraard wel addslashes van tevoren uitgevoerd!)

[R4NCOR]

Verwijderd schreef op 04 februari 2004 @ 18:06:
jo dat werkt.. heb er nu dit van gemaakt

code:

echo "<a title=\"".$agendamoreinfo."\">".$agendaevent."<a/>"

probleem opgelost.. (uiteraard wel addslashes van tevoren uitgevoerd!)

Sterker nog, ik denk dat de addslashes hier overbodig is

[Verwijderd]

yep.. had ik helemaal niet aan gedacht maar is nu niet meer nodig nee.

zijn er nog meer tekens die ellende kunnen veroorzaken? anders laat ik addslashes gewoon staan.

[crisp]

Verwijderd schreef op 04 februari 2004 @ 18:10:
yep.. had ik helemaal niet aan gedacht maar is nu niet meer nodig nee.

zijn er nog meer tekens die ellende kunnen veroorzaken? anders laat ik addslashes gewoon staan.

ja, dubbele quotes in je title

Dit is naar mijn mening de beste methode:

PHP:

echo '<span title="' . htmlspecialchars($agendamoreinfo) . '">' . htmlspecialchars($agendaevent) . '</span>';

[Skaah]

PHP:

htmlspecialchars($string,ENT_QUOTES);

moet ook werken. Dan escape je ' wel.

[ACM]

Nee, dan escape je hem niet, dan vervang je hem door een htmlentity.
Is toch wel iets significant anders

[Skaah]

ACM schreef op 05 februari 2004 @ 13:47:
Nee, dan escape je hem niet, dan vervang je hem door een htmlentity.
Is toch wel iets significant anders

Ja, mar dat mag toch in een attribuut van een tag? Dat was het doel van de TS.

[WildernessChild]

W3C zegt:

By default, SGML requires that all attribute values be delimited using either double quotation marks (ASCII decimal 34) or single quotation marks (ASCII decimal 39). Single quote marks can be included within the attribute value when the value is delimited by double quote marks, and vice versa. Authors may also use numeric character references to represent double quotes (") and single quotes ('). For double quotes authors can also use the character entity reference ".

Dus als je dubbele quotes op je title-attribuut gebruikt en op je strings htmlspecialchars() loslaat (zonder tweede argument, want enkele quotes hoeven niet te worden vervangen) dan kan er (in principe) niets meer mis gaan