Input/output af ” og ’ til mysql database via html form

jeg har løst noget tilsvarende med http://dk2.php.net/manual/da/function.addslashes.php

Når du indsætter i databasen, husk mysql_real_escape_string, når du skriver teksten ud i dine html-forms husk htmlentities() :)

det kunne f.eks. være smart at have en funktion til, når noget skal indsættes, og en funktion til når noget skal "trækkes ud" fra databasen:

<?
class $tekstformatering
    {
    function ind($id)
        {
        $id = addslashes($id);
        return $id;
        }
   
    function ud($id)
        {
        $id = stripslashes($id);
        return $id
        }
    }
$formatering = new $tekstformatering;

//Indsæt i database eksempel
mysql_query("INSERT INTO tabel (kolonne) VALUES ('". $formatering->ind($_POST['teksten']) ."')");

//Redigering eksempel
$query = mysql_query("SELECT * FROM tabel WHERE id=". $_SESSION['id'] ." LIMIT 1");
$row = mysql_fetch_array($query);
echo "
<form action=\"\" method=\"post\" name=\"minform\">
    <textarea name=\"teksten\">". $formatering->ud($row['teksten']) ."</textarea>
</form>";
?>

Hej igen

Jeg har slået magic_quotes_gpc til i min php konfiguration så der er ingen problemer mht. SQLen det er mere når jeg så henter dataen ud igen og vil vise den i et formular felt
Fx <INPUT type=”text” value=”data fra SQL’en med ” i”> så opstår der problemer.

Det er meningen at man skal kunne indtaste HTML kode i formular feltet.

Vi skal se bort fra sikkerheden i det her :)

<input type="text" value="<?php echo htmlentities( $row['ditfelt'] ); ?>" name="navn">

@ coderdk. Der får du et problem hvis du bruger <textarea> og vil have nl2br på!

Jeg har testet mit script af med funktionen htmlentities() og det ser ud til at det virker.  jeg takker...

Smider du lige et svar coderdk

Yeps :)