0

я столкнулся проблемой, у меня есть переменная $name в которой стоит лимит по клоичеству символов(40 сим.), я проверял сколько символов в этой переменной и больше 40 не было, пока я не добавил к 39 символу двойную ковычку, проверив сколько символов я увидел что их там 45, хочу сказать что значение переменная $name принимает следующим образом:Пользователь вводит свой ник, и нажимает на кнопку "зарегестрироваться" данные отпровляются пост методом в файл check.php там значение которое было передано я записываю в переменную $name использовав htmlspecialchars, так вот вопрос:Как мне сделать чтобы эти кавычки были как один символ при этом не давая юзеру вводить html теги?

7
  • Сделайте проверку до htmlspecialchars
    – Node_pro
    21 янв 2021 в 10:06
  • 1
    В большинстве случаев не надо применять htmlspecialchars перед сохранением в базу. htmlspecialchars надо применять при выводе в html. То есть в базе лежит значение как есть, а в html выводится в htmlspecialchars, чтобы отображалось правильно и исключило XSS. Вы не всегда будете выводить html, иногда значение надо вывести в json (для api или ajax-запросов) и тогда htmlspecialchars не нужен. 21 янв 2021 в 10:26
  • Лимит по количеству символов кривой. 21 янв 2021 в 10:34
  • @Егор Банин, а как же нулевые unicode символы? которые могут разрывать SQL запрос прямо на лету.
    – 3xcepts
    21 янв 2021 в 10:35
  • @3xcepts ты, конечно же, можешь привести пример такого запроса с таким символом? 21 янв 2021 в 11:16

1 ответ 1

-2

Почему Вам не сделать проверку на количество символов до использования htmlspecialchars. Вы также можете использовать strip_tags. Функция "strip_tags" - убирает html теги и комментария. Также в этой функции можно передать тегов, какие не следует удалять.

$text = '<p>Test paragraph.</p><!-- Comment --> <a href="#fragment">Other text</a>';
echo strip_tags($text); // Test paragraph. Other text
1
  • 1
    Также в этой функции можно передать тегов, какие не следует удалять и сделать огромную дыру в безопасности 21 янв 2021 в 11:09

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.