[PHP] SOSTITUIRE VALORI DENTRO STRINGA

colomber

Utente Attivo
4 Dic 2012
232
1
18
Salve ho un form con dentro una TEXTAREA, quando clicco su un link che si trova fuori di essa passo all'url della pagina un valore, se il valore è presente, dentro la TEXTAREA appare:

[IM G] INSERIRE QUI L'URL DELL'IMMAGINE [I MG]


Quando premo invio nel form recupero il contenuto della TEXTAREA ed eseguo una INSERT nel database, nel database verrà salvato [IM G] [I MG] per cui il browser durante l'output non potrà interpretare questi comandi e visualizzare l'immagine, allora prima di fare la INSERT devo sostituire con <img src=""> faccio in questo modo:

$cerca = array('[IM G] [I MG]);
$sostituisci = array('<img src="','">');

str_replace($cerca, $sostituisci, $testotextarea)

quando prelevo il contenuto della textarea dal database e lo stampo a video, l'output viene filtrato con la funzione htmlentities per sicurezza e dunque <img src=""> non viene eseguito ma viene stampato a video testualmente.

Faccio allora prima di stampare a video una str_replace anche sull'output che arriva dal database

str_replace(array('&lt;img src=&quot;','&quot;&gt;'), array( '<img src="', '">'), $output)


in questo modo tutto funziona perfettamente quello che mi preoccupa è il fatto che con la sostituzione rendo eseguibile "> al browser che è la parte finale di <img src=" "> secondo voi per quanto riguarda la sicurezza potrebbe essere un problema? o anche vista interamente <img src=" ">?
 
Ultima modifica:
Discussioni simili
Autore Titolo Forum Risposte Data
elpirata [PHP] Sostituire if ed elseif con operatore ternario switch PHP 9
L [PHP] Sostituire link da stringa PHP 3
M sostituire parte di URL con espressioni regolari PHP PHP 8
IImanuII Php sostituire un iframe PHP 4
I dominio aruba versione php server linux Domini 0
G Colorare menu select attraverso ricerca php PHP 0
L PHP motore di ricerca nel sito PHP 1
S PHP e Mysqli PHP 0
Y Stampare da php su un foglio A6 attraverso una stampante esterna PHP 1
M Visulizzare immagine con php PHP 8
G [PHP] Creare script di prenotazione con controllo disponibilità. PHP 7
G leggere file txt e stampare con php il contenuto a video PHP 7
F Ricreare struttura php+mysql su Xampp Apache 0
Z PHP.INI - STMP per invio email con PHP Server Dedicati e VPS 0
M Array associativi php su 2 campi mysql PHP 10
G Invio form con PHP PHP 3
T fatture con voci fattura in php PHP 0
T ALTRO PROBLEMA CON ARRAY PHP PHP 1
M Collegamento tra form html e script php PHP 4
M Problemi con la stampa dei valori in php PHP 1
W [Cerco collaborazioni] Sviluppatore Web (PHP) Offerte e Richieste di Lavoro e/o Collaborazione 1
D passare valori da database sql a php PHP 1
L Ricezione dei dati su file php da modulo html PHP 6
E Inviare variabile a PHP da ciclo in JS Javascript 0
A form PHP prenotazione tramite query PHP 2
A Form php prenotazione di un azienda sanitaria locale presso studio medico PHP 1
F menù select dinamico da db in php PHP 3
L Problemi form Pagina php HTML e CSS 3
L php mysql non salva solo id PHP 21
L php mysql cerca e visualizza pagina PHP 0
F Il codice php è giusto? PHP 2
R Aggiornare record mysql con Ajax, jQuery e php Ajax 2
A invio massivo dati a file php Javascript 4
Z MySql injection PHP PHP 1
V PHP form intersecate PHP 0
I [Offro][Retribuito] Programmatore Php Offerte e Richieste di Lavoro e/o Collaborazione 0
P Funzione jQuery Ajax invio file a php jQuery 1
C Dopo chiusura del tag php la stringa html va a capo PHP 1
E Transaction php PHP 11
B ciclare file xml con PHP PHP 1
L Estrazione dati php Database 6
A Aiuto per pagina php PHP 0
E Php select option e ajax PHP 23
I Aiuto php Dependent Lookup PHP 0
T arretramento versione PHP... PHP 3
D problema php mysql PHP 1
D problema php mysql PHP 1
E Barra di avanzamento codice PHP PHP 4
G creazione menu a tendina e invio a pagina php PHP 1
A inserire variabile php colore in div html PHP 2

Discussioni simili