[RAS]

עשיתי דבר כזה:

PHP קוד:

if (strip_tags($_POST['name']) != htmlspecialchars($_POST['name']) OR strip_tags($_POST['comment']) != htmlspecialchars($_POST['comment'])) {
                        echo "אין להכניס תגי HTML.<br />";
                    } 


מה שזה עושה זה בודק אם קיימים תגי HTML בשני POSTים, comment וname.

מה שקורה בפועל זה שאם אני מכניס תג HTML ב POST אחד בלבד (כלומר, מתקיים תנאי אחד במשפט ה-IF) זה עובד טוב. אבל אם אני מכניס תגי HTML בשני POSTים (כלומר, מתקיימים שני התנאים במשפט ה-IF) המשפט IF בעצם לא מתקיים, למה?

אני יודע ש XOR אומר שאם שני התנאים מוערכים כ-TRUE התנאי לא יתקיים, אבל ב OR זה לא ככה.

לחסוך ממכם:
ניסיתי במקום OR לכתוב ||, כמו כן אני מעוניין שזה יהיה בתנאי אחד ולא בשני תנאים.

תודה רבה מראש!

[SarafC]

אני חושב שלא הבנת את המשמעות של הפונקציות שאתה משתמש בהן..

strip_tags מנקה את המחרוזת מתגיות HTML, כמו <a>, <b>, <p>, וכו'.

htmlspecialchars הופכת סימנים מסויימים לקידוד HTML. הסימנים שמומרים הם: &, ", ', <, >.

לפי מה שאני מבין, אתה לא יכול לקבל מחרוזות שוות אם אתה משתמש באחד מהסימנים של htmlspecialchars.

כלומר, את כתבת:

PHP קוד:

<b>Hello!! - "To You"</b> 


strip_tags ייתן לך:

PHP קוד:

Hello!! - "To You" 


ולעומת זאת, htmlspecialchars ייתן לך:

PHP קוד:

<b>Hello!! - "To You"</b> 


זה ממש לא אותו דבר, משמע הבדיקה שיצרת לא נכונה בכלל..

[RAS]

זה בדיוק מה שאני רוצה

תחשוב, אם הוא הכניס תג HTML זה יביא לי בשניהם מחרוזות שונות - כלומר לא שוות - ואז זה אומר שהוא הכניס תגי HTML.

[RAS]

אה הבנתי מה הבעיה, הטעות הייתה אצלי, שחכתי להכניס את זה למערך $errors אצלי שמדווח על כל השגיאות.

טוב נו, זה יעזור לכאלה שירצו לחסום תגי HTML..

מצטער על הטריחה.

[~The_Sultan~]

אבל אם בנאדם כתב גרשיים?

[RAS]

האמתי שאני רוצה שיהיו בתגובות רק אותיות, בלי סמני פיסוק למעט הכרחיים כמו פסיק ונקודה. לך תדע מה יכולים להשתיל לך..

[Daniel]

אתה מוזמן להסתכל אפילו פה בפורום - אתה יכול להכניס מה שתרצה - <>"'# - ואין שום בעייה. שימוש פשוט ב-htmlspecialchars פותר את הבעייה.

[iOrel]

אני אתחיל בזה שאין כזה דבר בתנאי אופורט OR יש כזה: || (ו/או).
ואם אתה רוצה לבדוק בקלות:

PHP קוד:

<?php
if(strip_tags("<strong>Hey</strong>") || htmlentities("<strong>Hey</strong>"))
{
echo "We Are sorry, but you cannot insert HTML tags";
}
?>

[RS324]

נכתב במקור על ידי iOrel

אני אתחיל בזה שאין כזה דבר בתנאי אופורט OR יש כזה: || (ו/או).
ואם אתה רוצה לבדוק בקלות:

PHP קוד:

<?php
if(strip_tags("<strong>Hey</strong>") || htmlentities("<strong>Hey</strong>"))
{
echo "We Are sorry, but you cannot insert HTML tags";
}
?>

אתה טועה ובגדול יש OR ויש AND ויש XOR כמובן שאפשר גם להשתמש ב || וב && אבל עדיין זה קיים

[iOrel]

נכתב במקור על ידי RS324

אתה טועה ובגדול יש OR ויש AND ויש XOR כמובן שאפשר גם להשתמש ב || וב && אבל עדיין זה קיים

לפי מה שידוע לי, זה כבר לא עובד, כי על השרת שלי זה הריץ שגיאה