http://php.net/manual/en/book.ctype.php

kijk daar eens.

Quote: Kurene

http://php.net/manual/en/book.ctype.php

kijk daar eens.

bedankt ik zal even een kijkje nemen .. en hopelijk ook een oplossing^^

http://www.php.net/manual/en/function.htmlentities.php

htmentities() is nergens voor nodig, gebruik gewoon htmlspecialchars() en zorg dat je overal de zelfde charset gebruikt.

ja ik moet een code hebben waardoor ze een bericht krijgen als ze proberen scripts te gebruike in hun titel.. nja als je snapt wat ik bedoel^^ of dat ze gwn als zegmaar nutteloze letters worden gezien en geen functie behouden -.- zodat er ook geen kwaad mee gedaan kan worden... en damn wat veel reacties staan er op die site.. daardoor raak ik echt in de war met wat ik zal uitprobere & of gebruike.. ugh

Quote

of dat ze gwn als zegmaar nutteloze letters worden gezien en geen functie behouden

	Code | Selecteer Alles

1 2 3 $user_input = '<a href="blabla">blabla</a>!!!' echo htmlspecialchars($user_input); // laat letterlijk <a href="blabla">blabla</a>!!! zien

Quote: Darsstar

Quote

of dat ze gwn als zegmaar nutteloze letters worden gezien en geen functie behouden

	Code | Selecteer Alles

1 2 3 $user_input = '<a href="blabla">blabla</a>!!!' echo htmlspecialchars($user_input); // laat letterlijk <a href="blabla">blabla</a>!!! zien

ja maar hoe krijg ik het voor elkaar zodat
alle

include ('webapps_last.php';
include ('locals_last.php';
include ('dokuman_last.php';
include ('haber_last.php';
include ('shellcode_last.php';

aangemaakte posts van mensen daarin.. gewoon worden weergegeven als de <script karakters zonder functie> want via de $user_input... doet ie het wel .. maar nu moet het nog voor alle inhouden van de posts... wat ik dus totaal even niet snap nja snap je mij wel? is er niet zoiets.. maar dan gwn 1 simpele code dat als die zoon karakter ziet .. hem gewoon als &lt;h2&gt; laat zien..... en dan niet alleen voor <h2> maar gwn alles waar een functie in zit.. dus gwn <karakters>

die code hierboven werkt alleen als ik
$user_input = '....' gebruik^^ wel bedankt want dit is alvast een begin lol.

Werken met functies.php ofzo

waar je dus allemaal dingen in zet met htmlspecialchars

??

en werken met een https verbinding.
dan heb je een beveiligde verbinden en sluit je via deze weg ook weer enkele risico's uit.

kan je bij je ssl certificaten instellen!

MvG
Jordi hermans