porque sucede esto?

[spirron589]

Hola tengo un codigo el cual actualiza registros de mi bd...pero supongamos que algun usario ocioso llego y quiere ingresar figuras hechas con el teclado en los textareas...ps al parecer las validaciones que hago con el php en la pagina que le llegan los resultados ps no lo hace....ya que obtengo los datos por post....y valido unas cosas...por ejemplo coloco si nombre==nombre y apellido==apellido cosas asi...y ps eso normalmente me genera la respuesta...pero cuando no tengo alguna figura hecha con el teclado en el textarea....pero cuando tengo alguna figura....esa validacion no la hace..al parecer no hace nada...pero si hace la conexion ajax y todo....que creen ustedes que tiene q ver eso de las figuras en el textarea?...ps le puse en el css....a ver...lo de los espacios en blanco pero no hace nada

[maycolalvarez]

¿a que llamas figuras con el teclado?, ¿tu código no está protegido contra SQL inyections, no escapas las variables?

[spirron589]

Hola figuras con el teclado por ejemplo esta

.----.
_.'__ `.
. - -( #) ( #)---/#\
. ' @ /###\
: , \### /
` - ..__.-' _.- \##/
`;_: `"'
.'"""""`.
/ Soy \\
// Genial \\
`-._______.-'
___`. | .'___
(______|______)

[URL="http://www.portalmochis.net/msnfiguras.htm"]Fuente de Figuras[/URL]

y ps por lo que dices protegido contra sql inyections....yo le pongo el strip_tags() lo probé con htmlentities le puse utf8_decode y nada...que podra ser?

[maycolalvarez]

si almacenas eso en base de datos debes de escapar todos aquellos caracteres que para la base de datos sean especiales, luego para cuando lo imprimas en el HTML éste tiene otra serie de caracteres reservados, en PHP utf8_decode o encode simplemente convierte la codificación de la cadena, pero de igual forma obtendrás los caracteres, tienes que usar htmlspecialchars() para realmente convertir dichos caracteres a su verdaderas entidades HTML, además de usar <pre></pre> para tener en cuenta espacios en blanco

[spirron589]

Hola...gracias por respoonder, ya le puse eso que me has dicho htmlspecialchars(); pero igual sucede lo mismo...y la cosa es q le quito esas figuritas y la validacion pasa sin problemas...es increible jaja...ps le agrego las benditas figuras y no hace lo q debe hacer...ya me da hasta pena seguirle molestando...!

[MaBoRaK]

loading......

Spirron589:

Habra que ver si estas usando algún framework para actualizar mediante AJAX. Ya que si usas uno hecho por ti, debes codificar el envio por post con encodeURIComponent.

Saludos.


connection closed.

[spirron589]

estoy usando es jquery que se pueden hacer las conexiones y eso de ajax...pero eso de condeURIComponent como lo debo utilizar?

[maycolalvarez]

concuerdo con @MaBoRaK, postea parte del código, tanto del cliente como del servidor PHP para ver que problemas tienes con el escapado