php mysql news error

Question

私は最近、myysql/phpを使用するニュースシステムを追加しました。これは完全に動作しますが、htmlを追加するといくつかのエラーが発生します。例えば

私はそれが追加されますユーチューブの動画を追加した場合/または\

私は、以下のデータベースに格納するHTMLコードには何を変更できますか？これは、いくつかのストリップされていないスラッシュ以外の何物でもないかもしれない

Answer 1

：

これは、HTMLの後のように見える終わるものです。データを保存する前にスラッシュをエスケープしているようですが、データを表示するときにスラッシュを削除しているようには見えません。エコーたときに出て、次の試してみてください。

​​

Answer 2

あなたは、最も可能性の高い有効magic quotesを得ました。 もしそうなら、それに応じてstripslashesをチェックしてください。

$title = mysql_escape_string($_POST['title']);

注：

PHP_SELFはあなたべきhtmlentitesことやXSSの脆弱性である

function magic_quotes_strip($value){ 
    if(get_magic_quotes_gpc()){ 
     if(is_array($value)){ 
      return array_map('stripslashes',$value); 
     }else{ 
      return stripslashes($value); 
     } 
    }else{ 
     return $value; 
    } 
} 
//Strip all slashes from post array before handling 
$_POST = magic_quotes_strip($_POST); 

はその後、二重エスケープの心配することなく、通常のMySQLの入力前にエスケープを行いますそれだけを削除するaction=""

$_SESSION[usr_name]あなたの定数としてusr_nameを使用してそれが$_SESSION['usr_name']

Answer 3

理由もなく過度のスラッシュを追加し、あなたのコード内のいくつかの場所があるはずです。
この場所を見つけて、過度のスラッシングを取り除く必要があります。

これは、有名なmagic_quotes_gpc ini設定です。これを無効にするか、そうでない場合は、上のリンクのコードを使用して、構成ファイルの一番上にある不要なスラッシュを削除する必要があります。

これは愚かな役に立たない「究極のクリーンアップ機能」かもしれません。あなたはそれを見つけてそれから削り取らなければなりません。

これは、generate_wysiwyg()関数などの内部のどこかにある可能性があります。

覚えておいてください：stripslashes（）を実行するだけでは、醜い松葉杖です。データを1か所で修正し、別の場所に残しておきます。