Text formatieren

[lisali]

Ich benutze JQuery.

Kannst du mir sagen was du meintest mit JS-Escape, obwohl in PHP schon escaped wird?

Das heißt ich müsste alle Eingaben "eigenhändig" decoden?

Wie ändere ich das Charset im AJAX-Client?

 

[bn]

Das Problem scheinen andere auch gehabt zu haben / zu haben:
http://stackoverflow.com/questions/965150/jquery-ajax-post-and-encoding/1229012#1229012

Ich würde nach einer kurzen Recherche dazu tendieren, die Zeichenketten in PHP mittels utf8_decode von UTF-8 nach ISO zu kodieren.

die Javascript-Funktion escape () ist anzuwenden, wenn du dynamisch Werte aus Textfeldern ausliest und mittels AJAX versenden möchtest. Im von dir geposteten Beispiel käme statt dessen eher die PHP-Funktion rawurlencode in Frage (für den Namen)

 

[lisali]

Okay, danke dir für die Mühe.

Du meintest vorhin UTF8 hat noch Tücken. Was sprichst du damit speziell an? Auch was meine Umlaute betrifft?

Mit JS habe ich ehrlichgesagt sehr wenig Erfahrung, deswegen wüsste ich gar nicht ein escape richtig anzuwenden. rawurlencode kenne ich auch noch nicht, aber ich versuche mich zu informieren.

 

[bn]

UTF-8 hat keine Tücken. Es gibt jedoch Dinge, die man wissen muss, wenn man UTF-8 Charsets in PHP verarbeiten möchte. Beispielsweise liefert die Funktion strlen bei UTF-8 Zeichenketten falsche Werte. Statt dessen ist die Funktion mb_strlen zu verwenden und das Charset UTF-8 als Parameter zu übergeben. Das meinte ich mit Tücke . Anonsten lies dich mal in die Themen rein.

Ich mache für heute Feierabend und wünsche dir noch viel Erfolg.

BN

 

[lisali]

Okay, werde ich machen. Dankeschön nochmal für die große Hilfe!

Was das escapen mit JS und rawurlencode angeht, das werde ich wohl erstmal verschieben und nur PHP zum Escapen verwenden, sobald ich mehr weiß was ich da überhaupt tue.

 

[lisali]

Muss ich eigentlich einen int-Cast machen, wenn die Daten von mir festgelegt sind? Zum Beispiel, wenn man sein Geschlecht wählen will, gibt es von mir die Werte von 0-2 (unbestimmt, weiblich, männlich). Da muss ich aber keinen Cast in die DB machen, oder? Ich meine, das kann man doch nicht als User beeinflussen, denn die sehen ja nur lediglich den Geschlechts-Text!?

 

[bn]

In der Regel werden diese Abfragen in Formularen durch Select-Boxen (Dropdown) oder Radio-Buttons gelöst. Der benutzer sieht im Browser zwar die Bezeichnungen, beim Absenden des Formulars wird jedoch die nicht sichtbare ID versendet. Ein manipulativer böser "Hacker" könnte das Senden dieses Formulars sehr einfach simulieren und anstelle eines Integer Wertes eine Zeichenkette (z.B. zur Provokation einer SQL-Injection) versenden.

Vertraue niemals Eingaben von Benutzern ;-).

Grüße BN

 

[lisali]

Achso, dann ist das wohl auch gleich der Grund warum man die eigene $_SESSION['id'] casten sollte?

Okay, ich vertraue niemanden.

 

[bn]

so ist es - die Session ist manipulierbar