htmlspecialchars

[andy2481]

<?php  
        $nome=$_POST['nome'];
        $email=$_POST['email'];
        $commento=$_POST['commento'];
        $come_sei_arrivato=$_POST['come_sei_arrivato'];
        $come=$_POST['$come'];
         $giudizio=$_POST['giudizio'];
         $eta=$_POST['eta']; 
        $file=fopen("commenti.html", "a+");
        fwrite($file , "commento di $nome: $email<br />$commento<br />  $come_sei_arrivato $come <br /> giudizio $giudizio <br /> eta $eta <hr> <br />" );
        fclose($file);
        
?>

scusate non ho capito dove metttere la stinga " htmlspecialchars" l

 

[GoshMaledetto]

<?php   
        $nome=htmlspecialchars($_POST['nome']); 
        $email=htmlspecialchars($_POST['email']); 
        $commento=htmlspecialchars($_POST['commento']); 
        $come_sei_arrivato=htmlspecialchars($_POST['come_sei_arrivato']); 
        $come=htmlspecialchars($_POST['$come']); 
         $giudizio=htmlspecialchars($_POST['giudizio']); 
         $eta=htmlspecialchars($_POST['eta']);  
        $file=fopen("commenti.html", "a+"); 
        fwrite($file , "commento di $nome: $email<br />$commento<br />  $come_sei_arrivato $come <br /> giudizio $giudizio <br /> eta $eta <hr> <br />" ); 
        fclose($file); 
         
?>

 

[Nefyt]

Hum, direi che si fa prima cosi

foreach($_POST as $key=>$value) $_POST[$key] = htmlspecialchars($value);

 

[GoshMaledetto]

mmm molto interessante non ci avevo mai pensato

 

[andy2481]

fatto

grazie mille di avermi aiutato ma è mi è nato un problemino ho messo questo codice anche nel form mail e mi arriva come spamm mentre prima no c'è qualche modifica da fare vi chiedo

 

[borgo italia]

ciao
e senza ciclare

<?php
//....
$_POST=array_map("htmlspecialchars",$_POST);
//....
?>

 

[andy2481]

scusa

ciao
e senza ciclare

<?php
//....
$_POST=array_map("htmlspecialchars",$_POST);
//....
?>

se la risposta era aggiungere questa parte di codice come ho capito io non va ??? mi arriva sempre l'email in spamm