Využití funkce Str_Replace() v PHP
Jsou to již dva měsíce, co jsem napsal něco málo o zabezpečení vstupních formulářů v PHP. Ke konci článku jsem přislíbil, že bude mít pokračování, tak tady ho máte 
.
Povolení některých html tagů
Předtsavte si, že máte návštevní knihu, forum a nebo třeba komentáře, kde ostatní píší své náměty, připomínky atd. A někdy je potřeba něco zvýraznit či oddělit. Na druhou stranu zas nechcete povolit všechny HTML tagy. Návod je prostý ;)
Ve vstupním formuláři (třeba i za pomocí JavaScriptu) návštěníka informujete, že [B]něco[/B] znamená <b>něco</b>, tedy vlastně <strong>něco</strong>, pokud má mít zvýrazněný text sémantický význam ;)
Dejme tomu, že máte proměnnou $text, ve které je uložen příspěvek. Pak stačí do scriptu vložit:
$text = Str_Replace("[B]","<strong>",$text);
$text = Str_Replace("[/B]","</strong>",$text);
Stejně tak můžeme pokračovat ve stejném duchu ...
$text = Str_Replace("[I]","<em>",$text);
$text = Str_Replace("[/I]","</em>",$text);
Poznámka pro lamery: Najděte si místo ve zdrojáku, kde je vložení příspěvku do databáze a tento "kód" vložte před to. Vycházíme z předpokladu, že příspěvek je v proměnné $text!
Jinak myslím, že je jasné, jak funkce Str_Replace funguje ;) Vyhledá v proměnné řetězec znaků a ten nahradí jiným řetězcem znaků.
Smajlíci pomocí Str_Replace
Funkce Str_Replace se samozřejmě dá využít i na jiné věci, třeba na převod textového smajlíku na grafický smajlík (obrázek) ;)
$text = Str_Replace(":)"," <img src=\"smiles/smajlik.gif\" alt=\":)\"/>",$text);
Převedení & na &
Pokud máte validní web, jistě Vás naštve, když uživatel do formuláře návštěvní hnihy napíše &, protože Vám vznikne nevalidní web ;-)
$text = Str_Replace("&","&",$text);
Nový řádek
Chcete, aby, když uživatel stiskne enter při psaní ve formuláři, se v příspěvku vložil nový řádek? Není problém ... ;)
$text = Str_Replace("\n","<br />",$text);
Zakázání html tagů
Pomocí funkce Str_Replace můžeme zakázat všechny html tagy:
$text = Str_Replace("<","<",$text);
$text = Str_Replace(">",">",$text);
Varování
Chci Vás předem varovat na jeden problém, na který jsem narazil ;-)
Pokus budete chtít použít všechny příklady, které jsem zde uvedl, musíte si dát pozor na pořadí! Představte si, že by bylo nejdříve převedení HTML tagů na HTML entity. Ze zápisu <tag> by vzniklo <tag>. Pokud byste za tuto funkci dali funkci na Převedení & na &, udělala by vám z toho pěknou paseku ;) To mi věřte, vím to z vlastní zkušenosti .
Pro jistotu uvedu celý zdrojový kód ve správném pořadí. Předem se chci vyhnout debatám na ICQ :-)
$text = Str_Replace("&","&",$text);
$text = Str_Replace("<","<",$text);
$text = Str_Replace(">",">",$text);
$text = Str_Replace(":)"," <img src=\"smiles/smajlik.gif\" alt=\":)\"/>",$text);
$text = Str_Replace("[B]","<strong>",$text);
$text = Str_Replace("[/B]","</strong>",$text);
$text = Str_Replace("[I]","<em>",$text);
$text = Str_Replace("[/I]","</em>",$text);
$text = Str_Replace("\n","<br />",$text);
Uff, to by mělo být vše ;)
Kategorie: Web a vše kolem něj ≈ 08. 01. 2006 ≈ Počet zobrazení: 6579x
Komentáře
uz sem myslel ze na str replace seru, ale diky admine tohoto clanku 
uz mi to funguje :)
$text = Str_Replace("\n","<br />",$text);
lze řešit mnohem lépe:
$text = nl2br($text);
Také
$text = Str_Replace("<","< ;",$text);
$text = Str_Replace(">","> ;",$text);
lze řešit lépe:
$text = htmlspecialchars($text)
Zároveň to taky převede & na & amp;
Funkci nl2br() vidím poprvé v životě ... Díky za novou informaci
![:]](smiles/2.gif)
Jinak funkci htmlspecialchars() jsem popsal v minulém článku (viz odkaz nahoře v článku)
Ale není špatné to vše shrnout dohromady
A ještě bych to mohl skloubit s escape sekvencema
proč si nepoužil pole?
<?php
$text = str_replace($pole1,$pole2,$tex t);
?>
Myslim, že by to bylo názornější - představi si že bych rozepisoval každej tag, a ještě jedna věc tvuj příklad je case-sensitive takže pokud bych zadal [ b ] a [ /b ] tak by se nic nestalo a navíc pokud bych měl text třeba takovýto:
$text = "<i>xxxxxxxx<b>" ;
tak ti to zformátuje všechno i a pak i a b takže raději funkce preg_replace
to Kašpy: Díky
btw: Sakryš, někdy si připadám jak totální lama
Nechtěl sem tvoje dílo nějak znehodnotit jen sem poukázal na to, že to jde jinak.
Já vím, jaks´s to myslel
Ale stejně jsem lama '\n' znamená stisknutý Enter ve formuláři
Ano, o escapování proměnných taky někdy napíšu, ale teďka ne ...
. Ale jako úvod do problematiky dobré.$text = Str_Replace("&","&a mp;",$text);
$text = Str_Replace("<","< ;",$text);
$text = Str_Replace(">","> ;",$text);
bych nahradil jednim a bezpecnejsim:
$text = htmlspecialchars($text);
Proc si kmplikovat zivot a zbytecne prasit ve skriptech... ;-)
if (trim($text) == "") {
echo "Musíš pole vyplnit!";
exit;}
$text = str_replace("\n","<br />",$text)??
Btw, mily mazlo, mam Te v kontaktech, nevim proc sem si te pridaval, ale asi to bylo neco ohledne PHP. Totiz desne zapominam 
Az budu neco potrebovat ohledne PHP, ozvu se dudlitko@jabber.cz
Díky moc
líbí se mi to, jen mi to nejde použít na text uložený v souboru, spíše mi ho to celý vymaže. Otevřu, načtu změním a mám prázdný (0kb) soubor.
Za radu díky předem.
jsk
<?
$text = Str_Replace("&","&a mp;",$text);
$text = Str_Replace("<","< ;",$text);
$text = Str_Replace(">","> ;",$text);
$text = Str_Replace(":)"," <img src=\"smiles/smajlik.gif\" alt=\":)\"/>",$text);< br /> $text = Str_Replace("","<stro ng>",$text);
$text = Str_Replace("[/B]","</st rong>",$text);
$text = Str_Replace("","<em&g t;",$text);
$text = Str_Replace("","</em >",$text);
$text = Str_Replace("\n","<br />",$text);
$text = '[b]Vytvořen nový web ;<<<<<<<<<< )<br>Zacatky noveho webu se blizi:!!<br><br>Makám na zmenach dejte mi tyden :P<br>Chyby v toplistu se brzo opravi jen delam ted kostru a menu atd.. toplist se upravi potom <br><br><br><br></ div> ';
echo ' ', $text,' ';
?>
Navigace
Kategorie
Nejnovější články z RSSAd
- Praha volá - Evulin blog
- Photosynth – vytvářejte vlastní 3D fotky - munio weblog
- IETester podporuje IE8 Beta 2 - munio weblog
- Dnešní trend rozbité klávesnice - Freezy Web
- China Miéville - UnLunDun - Nárazník FP