Salve, volevo informazioni su htmlspecialchars
io nell'inserimento del mio db uso:
$content=htmlspecialchars($_POST["content"],ENT_NOQUOTES);
e poi per la lettura uso:
$content=htmlspecialchars_decode($row["content"]);
vorrei sapere se per inserire news nel mio sito e che il panello è solo mio .. posso usare solo l'html normale senza che creo un bbcode ?
Se posso usare solo l'html che tanto la protezione ci pensa htmlspecialchars .. sono a posto e non mi complico la vita quindi e protetto come metodo?
grazie mille e buona notte.
io nell'inserimento del mio db uso:
$content=htmlspecialchars($_POST["content"],ENT_NOQUOTES);
e poi per la lettura uso:
$content=htmlspecialchars_decode($row["content"]);
vorrei sapere se per inserire news nel mio sito e che il panello è solo mio .. posso usare solo l'html normale senza che creo un bbcode ?
Se posso usare solo l'html che tanto la protezione ci pensa htmlspecialchars .. sono a posto e non mi complico la vita quindi e protetto come metodo?
grazie mille e buona notte.