Fjerne br i input

erstat <br /> med "\r\n"

hvordan gør jeg det?? når det bliver lagt i databasen er det sådan her:
$tekst = nl2br($_POST["tekst"]);

http://dk.php.net/str_replace

det fatter jeg så minus af :)

$textUdenBR = str_replace('<br />', "\n", $textMedBR);

Jeg vil anbefale dig at indsætte ren tekst i din database. Det er langt nemmere at administrerer, feks. undgår man problemer som du får der..

Benyt først nl2br() og htmlentities() der hvor teksten skal vises som HTML.

Jeg er enig med j4k0b, brug først nl2br når du udskriver teksten...

Dvs når jeg sætter det ind i min database skal jeg gøre sådan her:
$tekst = $_POST["tekst"];

Også når jeg vil hente det ind igen:
$textUdenBR = str_replace('<br />', "\n", $tekst);

For en sikkerheds skyld skal du bruge addslashes() før du indsætter noget i din database, som en gæst/bruger har skrevet :-) Det er for at undgå SQL injections. Funktionen tilføjer simpelt hen bare et backslash (\) foran ' og " tegn i teksten, så brugeren ikke kan "modificere" din SQL forespørgsel.

Når du indsætter tekst:
$tekst = addslashes($_POST['tekst']);

Når du henter teksten ud igen skal backslashes fjernes, og \n laves om til <br />. Dog har jeg tit oplevet at PHP tilføjer for mange backslashes til teksten når den indsættes i databasen, derfor kan du bruge denne lille funktion:

function parse_db_text($text) {
    while(strpos($text, '\\') !== false) {
        $text = stripslashes($text);
    }
    $text = nl2br($text);
    # Hvis du ønsker at det ikke skal være muligt at skrive
    # HTML i din besked, så udkommentér denne linie:
    //$text = htmlentities($text);
    return $text;
}
$tekst = parse_db_text($tekst_fra_db);

<ole>

addslashes er ikke nogen synderlig god sikkerhed mod sql-injection - men dog bedre end ingenting  :)

I stedet for at tilføje slashes, der i forvejen bliver tilføjet af MySQL, kan det være en fordel at spørge til, hvad MySQL har tænkt sig at gøre ved strengen, når denne insættes i DB'en:

$tekst = !get_magic_quotes_gpc() ? addslashes($_POST["tekst"]) : $_POST["tekst"];
// Indsæt i DB her

- og det kan du naturligvis også gøre for at se, om det er nødvendigt at strippe slashes, når du henter fra DB

/mvh
</bole>

Sone>>
Jeg har prøvet at lave det på din måde, hvis jeg skriver denne tekst:

Dette
er
en
test

men når jeg gør det så kommer teksten i min input til at stå sådan:

Dette

er

en

test

Altså den tilføjer en ekstra linie (html koden er:
                                            Dette<br />
er<br />
en <br />
test

Jamen det er vel fordi, din DB allerede indeholder br-tags - og det er ikke hensigtsmæssigt  =)

Jeg fik det her til at virke:

$tekstuden = str_replace('<br />', "", $tekst);

I skal alle have tak for hjælpen, ved ikke hvad vi gør med point??

Olebole's kommentar: 21/03-2007 15:16:04
Olebole din post giver ingen som helst mening!

Olebole bruger eksempel til escaping af slashes:
$tekst = !get_magic_quotes_gpc() ? addslashes($_POST["tekst"]) : $_POST["tekst"];

Paa dette tidspunkt er $tekst escapet med addslashes uanset om magic_quotes er slaaet til eller ej - hvilket vil sige samme sikkerhed. :(

Til information:
Addslashes er KUN usikkert for multibyte strenge, det vil sige hvis du har sat charset din database til at haandtere f.eks. kinesiske tegn. Bruger du latin1 (latin1_swedish_ci) eller ligenende har det IKKE noget at sige! Men bruger din database kinesiske tegn saa brug mysql_escape_string() i stedet for.

Skifter du dynamisk charset i dine sql-kommandoer er dette dog heller ikke sikkert saa skal du "binde" dine sql parametre.