✔ Zeilenumbruch in Datenbank schreiben

[kuddeldaddeldu]

Hi,

html-Tags in den Daten "entschärft" man, wenn man die Daten an den Client, also in der Regel einen Browser, liefert.
In der Datenbank hat das nichts zu suchen. addslashes ist fehl am Platz, gehört durch mysql_real_escape_string ersetzt.
htmlentities benutze ich nichtmal für die Ausgabe an den Browser. Man liefert die Seite in der entsprechenden Kodierung aus und gut ist. Da reicht htmlspecialchars.

LG

 

[l0c4lh05t]

Hi,

html-Tags in den Daten "entschärft" man, wenn man die Daten an den Client, also in der Regel einen Browser, liefert.
In der Datenbank hat das nichts zu suchen. addslashes ist fehl am Platz, gehört durch mysql_real_escape_string ersetzt.
htmlentities benutze ich nichtmal für die Ausgabe an den Browser. Man liefert die Seite in der entsprechenden Kodierung aus und gut ist. Da reicht htmlspecialchars.

LG

Stimmt schon so, aber ich möchte noch anmerken, dass wir, also bppg und ich, über das Vermeiden von SQL-Injektionen/Injections sprachen, und die kommen halt vom Client/Browser. Das Entschärfen mit htmlspecialchars(); ist nur beim Lesen von der Datenbank und dem "direkten" Ausgeben zu gebrauchen.

 

[kuddeldaddeldu]

Hi,

dann skizziere mir mal eine SQL-Injektion, die durch htmlspecialchars beim, sagen wir mal, insert unterbunden wird.

LG

 

[uafsc]

Hi,

html-Tags in den Daten "entschärft" man, wenn man die Daten an den Client, also in der Regel einen Browser, liefert.
In der Datenbank hat das nichts zu suchen. addslashes ist fehl am Platz, gehört durch mysql_real_escape_string ersetzt.
htmlentities benutze ich nichtmal für die Ausgabe an den Browser. Man liefert die Seite in der entsprechenden Kodierung aus und gut ist. Da reicht htmlspecialchars.

LG

Du brauchst htmlspecialchars bei jeder Ausgabe aus einer Datenbank?
Oder nur für Typen wie Char/Varchar, Text...?
Danke..

 

[l0c4lh05t]

Du brauchst htmlspecialchars bei jeder Ausgabe aus einer Datenbank?
Oder nur für Typen wie Char/Varchar, Text...?
Danke..

Schätze eher letzteres... echo(htmlspecialchars(123)); macht IMHO nicht all zu viel Sinn.