nicEdit zu bbcode parsen

[phpBoard]

Hi,

ich benutze nicEdit als Editor für mein neuestes Script. Das Problem ist, dass Text in der Datenbank vollgendermaßen gespeichert wird.

<span style=\"font-weight: bold;\">Fett</span><br><span style=\"font-style: italic;\">Kursiv</span><br><span style=\"text-decoration: underline;\">Unterstrichen</span><br><a target=\"_blank\" title=\"Google\" href=\"http://www.google.de\">www.google.de</a><br><span style=\"color: rgb(0, 153, 0);\">Farbe grün</span><br><br>

Hab jetzt leider keinen Plan wie ich das formatieren soll, dass es auch ausgegeben wird? Der Text wird nicht umgewandelt.

Mfg, Andy

 

[Robbyn-]

AW: nicEdit zu bbcode parsen

Also, zum Verständnis, der Text aus der Datenbank wird nicht korrekt formatiert ausgegeben. Also das Wort "Fett" wird nicht in fett ausgegeben?!

 

[phpBoard]

AW: nicEdit zu bbcode parsen

Ganz genau so ist es

 

[Robbyn-]

AW: nicEdit zu bbcode parsen

Sollte eigentlich so wie es jetzt ist funktionieren. Habe es gerade mal bei mir eingefügt, bis auf die Farbe Grün, kommt bei mir alles wunderbar raus. Habe es auch in eine Datenbank geschrieben und es von dort ausgelesen, auch dies funktioniert wunderbar.

Zeig mal deinen Code, wie du die Daten ausließt und ausgibst.

 

[phpBoard]

AW: nicEdit zu bbcode parsen

Normalerweise auf diese Weiße über:

while($posts_row = mysql_fetch_assoc($posts_result)) {
...
}

' . bbcode(badwords(nl2br(stripslashes(strip_tags($posts_row['post_content']))))) . '

aber auch wenn ich nur

$posts_row['post_content']

verwende gehts nicht.

 

[Robbyn-]

AW: nicEdit zu bbcode parsen

Ich hätte jetzt gesagt es liegt am:

strip_tags

Das wandelt ja alle Elemente in HTML Tags um. So wird das kompilieren verhindert, aber wenn du sagst das es bei einer normalen Ausgabe auch nicht funktioniert, bin ich jetzt verwundert.

 

[Duddle]

AW: nicEdit zu bbcode parsen

Lass dir den erzeugten Quelltext anzeigen, dann siehst du was anders als erwartet im Dokument steht.


Duddle

 

[phpBoard]

AW: nicEdit zu bbcode parsen

Die Ausgabe sieht einfach nur so aus:

<p>FettKursivUnterstrichenwww.google.deFarbe grün</p>

 

[Duddle]

AW: nicEdit zu bbcode parsen

Das ist doch recht eindeutig, oder? Alle Tags wurden entfernt. Genau dafür ist strip_tags() ja gedacht.


Duddle

 

[phpBoard]

AW: nicEdit zu bbcode parsen

Hi,

ja schon klar, aber ohne strip_tags wird bis auf den Zeilenumbruch auch nichts geändert. Die Ausgabe sieht folgendermaßen aus:

<span style=\"font-weight: bold;\">Fett</span><br><span style=\"font-style: italic;\">Kursiv</span><br><span style=\"text-decoration: underline;\">Unterstrichen</span><br><a target=\"_blank\" title=\"Google\" href=>www.google.de</a><br><span style=\"color: rgb(0, 153, 0);\">Farbe grün</span>

Aber die Textformatierung wird einfach nicht übernommen. Komisch nicht?

 

[Duddle]

AW: nicEdit zu bbcode parsen

Fällt dir wirklich nicht auf, dass die Anführungszeichen maskiert sind? Wirf ein stripslashes() drauf und gut ist.



Duddle

 

[phpBoard]

AW: nicEdit zu bbcode parsen

Ok, danke

War ja naheliegend. Nun noch eine Frage, kann ich das ganze auch noch sicherer machen? Es wäre doch im Prinzip jetzt möglich Schadcode einzufügen da ich kein htmlentities oder strip_tags verwenden kann.

Mfg

 

[Duddle]

AW: nicEdit zu bbcode parsen

Erste Priorität haben in der Regel die Nutzereingaben. Du willst die von der Datenbank geholten Daten bereinigen. Das ist ein Schritt zu spät.

Sobald der Nutzer Daten an deine Seite schickt, sollten diese bereinigt werden. Dann stehen sie (hoffentlich) sauber in der DB und können von dort sauber wieder ausgegeben werden.


Duddle