Meta data

Kan du ikke bare gemme siden som UTF-8 og konvertere til dette når du henter fra databasen?

---

FindLinks.dk - Online adgang til dine bookmarks
https://www.findlinks.dk

Husk at indsætte det med samme tegnkodning som du specificerer i din meta charset (lad den være det allerførste i din head, også før titel). Hvis data fra din database ikke er i det rigtige format, kan du kalde f.eks. http://php.net/manual/en/mysqli.set-charset.php før du querier, eller endnu bedre konfigurere det i din connection string.

Hvis dit tekst kun skal indsættes mellem et tag kan du bare nøjes med at escape det med htmlentitites(). Ellers bliver det mere kompliceret hvis det f.eks. er attributes.

https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet#Why_Can.27t_I_Just_HTML_Entity_Encode_Untrusted_Data.3F

Tegnsæt er defineret efter alle kunstregler. Jeg kan nu heller ikke se hvilken rolle det skulle spiller ift tegn som terminerer tags eller attributes.

Der hvor jeg indsætter data fra databasen er:


Eksempel på data i utf8 fra DB:

Hjul - 12" Dværghjul

Der er både terminator og danske tegn.

Så længe du har quotes rundt om værdien til dine attributer: content="X" hvor X er teksten du indsætter kan htmlentities klare opgaven.