Erstat tegn med kode.

‘
’
”

der har du tre muligheder

Den findes der ingen sådan værdi for, hvis det er fordi den skaber ballede kan du lave en addslashes()

ramlev -> ikke at forglemme ′

Morten

det jeg har er en funktion som erstatter følgende tegn:

&
<
>
"
'

hvad skal jeg erstatte de tegn med og er der andre tegn jeg skal tage højde for, så der ikke bliver ballade osv... :-D (tænkte på om man skulle benytte ascii-tabellen)...

Det eneste du behøver for at undgå ballede er følgende:

$str = addslashes($str);
$str = ereg_replace("<([^>]+)>", "", $str);

Så skulle der ikke kunne opstå problemer ligemeget hvad brugerne indtaster til mine php-sider med html?

faktisk ser hele min funktion således ud:

$string = str_replace("&", "&amp;", $string);
$string = str_replace("<", "&lt;", $string);
$string = str_replace(">", "&gt;", $string);
$string = str_replace("\"", "&quot;", $string);
$string = str_replace("'", "&quot;", $string);
$string = str_replace("\r", "", $string);
$string = str_replace("\t", "&nbsp;&nbsp;&nbsp; ", $string);
$string = preg_replace("/\n(\n)+/", "<br><br>", $string);
$string = str_replace("\n", "<br>", $string);

Korrekt.

bare benyt htmlentities... http://php.net/htmlentities... og evt benytte  "ENT_QUOTES" som anden-parameter...

ENT_QUOTES    Will convert both double and single quotes.

Morten

og slf nl2br() til liniskiftene...

Morten

Du kan simpelt have:

function strIn ($str) {
    $str = addslashes($str);
    $str = ereg_replace("<([^>]+)>", "", $str);
}

Når du så vil have den ud af databasen ville jeg køre:

function strOut ($str) {
    $str = stripslashes($str);
    $str = htmlentities($str);
    $str = nl2br($str);
    return $str;
}

jeg har så også lige denne funktion som gør at brugerne ikke kan lave en masse "dumme" linjeskift...

$string = preg_replace("/\n(\n)+/", "<br><br>", $string);

Er den funktion lige meget eller...?