14/09/2009, 01:07
|
 | Colaborador | | Fecha de Ingreso: mayo-2009 Ubicación: En el planeta de Puerto Rico
Mensajes: 14.734
Antigüedad: 15 años, 10 meses Puntos: 1517 | |
| Respuesta: htmlentities duda
No debes html_entity_decode al texto ya que si lo haces en la pantalla va a salir un alert. Esto es peligros por los ataques XSS te sugiero buscar en internet con respecto a eso. Si vas a ingresar en la base de datos debes usar mysql_real_escape_string y htmlentities debes usar para mostrar en la pantalla por si alguna persona quiere usar el ataque que te indique.
__________________
Verifica antes de preguntar.
Los verdaderos amigos se hieren con la verdad, para no perderlos con la mentira. - Eugenio Maria de Hostos |