(php) מחפש פונקציה לטיפול בhtml

[אורי]

כבר הרבה זמן שלא התעסקתי עם php ושכחתי פונקצייה אחת די חשובה..
הפונקצייה שאם נניח מישהו כותב לך קוד של html/js או כל שפה אחרת זה לא יריץ את הקוד על השרת אלא רק יציג אותו (אם נניח מישהו כותב את הפקודה

<script language="javascript">
alert("gdf");
</script>

זה יציג את הקוד עצמו (לא בתווי ווינדוס וכאלה שטויות אלא בדיוק בצורה שכתבו את זה ולא יעלים את זה כמו strip_tags) אבל לא יריץ אותו.


חוץ מזה שאלה שאף פעם לא הצלחתי לענות לעצמי עליה היא:
מה ההבדל בין mysql_real_escape_string לבין mysql_escape_string ואיך משתמשים בכל אחד..


תודה רבה מראש למי שיענה על שתי השאלות או אפילו רק שאלה אחת.

[d0rix]

לאיזה מטרה אתה צריך את זה?

[בניה]

בס"ד


אתה רוצה שהקוד יוצג בדפדפן אבל לא יורץ?(כתבת שרת לא דפדפן)
תעשה:
$string=str_replace('<','&#60;',$string);
$string=str_replace('>','&#62;',$string);

[LosNir]

נכתב במקור על ידי בניה

בס"ד


אתה רוצה שהקוד יוצג בדפדפן אבל לא יורץ?(כתבת שרת לא דפדפן)
תעשה:
$string=str_replace('<','<',$string);
$string=str_replace('>','>',$string);

חחחח יש לך טעות בקוד, אתה בטח מתכוון ככה:

PHP קוד:

$string = str_replace('<','&lt;',$string);
$string = str_replace('>','&gt;',$string);
$string = str_replace('\"','&quot;',$string); 


[meshuga]

נפתח

[אורי]

לא הבנתם אותי נכון..אני מכיר את הפונקצייה str_replace וזה לא מה שאני מחפש..גם strip_tags וגם htmlenitites ושתי הפונקציות לא מה שאני מחפש. אני לא מחפש להעלים תווים או להפוך את הטקסט לג'יבריש..אני מעוניין שאם מישהו כותב קוד html/js או כל שפה אחרת זה לא יבצע אותו אלא רק יציג אותו (הקוד כמו מההתחלה רק שלא יקפיץ הודעה של "gdf" אלא יציג את הקוד
<script language="javascript">
alert("gdf");
</script>

כמו נניח במערכת הזאת או כל מערכת אחרת.

[d0rix]

לא הסברת לי עדיין בשביל מה אתה צריך את זה, בכל מקרה אם הבנתי אותך נכון אז תרשום ככה:

<script language="javascript">
alert("gdf");
</script>

ואז פשוט זה לא מריץ תקוד, אלא מראה אותו.
מקווה שעזרתי לך, יום טוב.

[בניה]

בס"ד


נכון, זה מה שזה יעשה.
ה>< יהפכו לסימנים אחרים ככה שהדפדפן לא יחשיב אותם כHTML והסקריפט לא יופעל.

[BlueNosE]

במערכת הזאת, עובדים עם str_replace או עם eregi_replace אם אני לא טועה..
והקוד הוא הקוד שנתנו למעלה.
אין שום אפשרות אחרת.
אם אני לא טועה יש פונקציה בHTML שמנטרלת פעילות תגים אבל אני לא בטוח..

[DaNieLLL]

למה לא בhtmlspecialchars?
http://il.php.net/htmlspecialchars