Ingen HTML kode

http://www.php.net/manual/en/function.strip-tags.php

$tekst = strip_tags($tekst);

$tekst indeholder så den tekst brugeren har skrevet i textarea'et

endnu bedre er
$tekst = htmlspecialchars($tekst);

http://www.php.net/manual/en/function.htmlspecialchars.php
Så får brugeren nemlig også mulighed for at bruge "<" og ">" i sin tekst!

$str = str_replace("<", "&lt;", $str);
$str = str_replace(">", "&gt;", $str);

En anden mulighed er htmlentities
Info: www.php.net/htmlentities

Nu er php ikke min stærke side, så jeg håber I vil hjælpe mig. Hvor skal jeg indsætte koden?

Kode:
<form method="post" action="func.php?function=thread" name="post">
<div align="center">
<center>
<table border="0" width="350" cellspacing="1" cellpadding="0">
<tr>
<td width="100%"><font size="1" face="Verdana">Navn:<br>
<input type="text" class="input" name="navn" size="56" style="font-family: Verdana"></font></td>
</tr>
<tr>
<td width="100%"><font size="1" face="Verdana">E-mail adresse:<br>
<input type="text" class="input" name="email" size="56" style="font-family: Verdana"></font></td>
</tr>
<tr>
<td width="100%"><font size="1" face="Verdana">Overskrift:<br>
<input type="text" class="input" name="overskrift" size="56" style="font-family: Verdana"></font></td>
</tr>
<tr>
<td width="100%"><font size="1" face="Verdana">Besked:<br>
<textarea name="besked" class="input" rows="10" cols="55" style="font-family: Verdana"></textarea></font></td>
</tr>
<tr>
<td width="100%"><p align="center"><font size="1" face="Verdana"><br>
<input type="submit" class="input_knap" name="send" style="font-family: Verdana" value="Posterer indlæg">&nbsp;<input type="reset" class="input_knap" value="Ryd felterne" name="nulstil" style="font-family: Verdana"></font></p>
</td>
</tr>
</table>
</center>
</div>
</form>

i "func.php?function=thread"...

Og htmlentities er klart at foretrække, vil jeg mene. Så får du også skrevet æ, ø og å rigtigt.

Exp -> Ok, hvor i func.php?

func.php:
// Gemmer ny tråd
if ($_GET['function'] == "thread" && $_POST['send'])
{
$query = mysql_query("INSERT INTO forum_body (overskrift, navn, email, besked, dato)" . "VALUES ('".$_POST['overskrift']."','$navn','$email','$besked','$dato')");
header("Location: index.php");
}
#

Gerne i dem alle:

$query = mysql_query("INSERT INTO forum_body (overskrift, navn, email, besked, dato)" . "VALUES ('".$_POST['overskrift']."','" . htmlentities($navn) . "','" . htmlentities($email) . "','" . htmlentities($besked) . "','$dato')");

Hvis $dato også indeholder æ, ø eller å, kan du også bruge htmlentities på den.

ja, som phoenixv siger... :o)

phoenixv -> Læg et svar, så jeg kan fordele pointene.

Nej tak, jeg uddybede jo bare lidt.

Hej igen.

Jeg har lige opdaget et lille problem ved at bruger denne kode. Når folk skriver noget i 'textarea' feltet, og bruger 'Enter', så bruger den nl2br, men den skriver så bare <br> i feltet, her skal koden jo netop virke.

Kan det lade sig gøre eller hva?

Koden:
// Gemmer ny tråd
if ($_GET['function'] == "thread" && $_POST['send'])
{
$query = mysql_query("INSERT INTO forum_body (overskrift, navn, email, besked, dato)" . "VALUES ('".$_POST['overskrift']."', '$navn', '$email', '".htmlentities($besked)."', '$dato')");
header("Location: index.php");
}

hvis det er i et textarea den skal virke i, skal du erstatte alle <br> med /n

Der er sådan at når man skriver i textarea skal man kunne lave et linie skift vha enter.

Hvordan får jeg den til det?

Når du gemmer noget fra et textarea i en mysql-db, så gemmer den automatisk linieskift.

Dit problem er at du formaterer teksten med nl2br - det skal du så ikke gøre