[PHP]

[Y0ur1]

Hi ik ben bezig met een CMS in php/mysql.
In deze CMS is het mogelijk voor gebruikers om html in de database op de slaan.
Echter als er als value bijvoorbeeld "<font="2">home</font>" de database in gaat en ik wil het vervolgens laten zien in de cms met <input type="text" value="$bla['titel']"> dan loopt het in de soep. Heeft iemand hier een oplossing voor?

chips topictitel vergeten :...

[ Voor 40% gewijzigd door Y0ur1 op 30-03-2004 20:16 ]

[pjvandesande]

De waarde van je variable al gelijk in de DB gooien.

[Y0ur1]

questa schreef op 30 maart 2004 @ 20:15:
De waarde van je variable al gelijk in de DB gooien.

ze staan toch in me database?

[GlowMouse]

wat loopt er in de soep?

[.oisyn]

chips topictitel vergeten :...

het moet toch niet zo moeilijk zijn om, als je hier al aan denkt, ook gelijk dan even een titel te verzinnen en evt. vervolgens een TR te plaatsen

En voor dat soort dingen gebruik je natuurlijk htmlspecialchars, dit staat zo'n beetje in elke basic php/mysql tutorial

[dusty]

Tja

code:

<input type="text" value="<font="2">home</font>">

Is immers ook geen geldig HTML he.