Formulario HTML a MySql

[mariomon17]

Hola a todos, desarrolo mi duda:
Quiere que en mi formulario tenga un editor HTML (como el de este foro), esto lo voy a enviar a una base de datos. Luego esto se tiene que visualizar, y quiero que se vea correctamente.

Cuestiones:
1.-¿Que editor puedo utilizar y como se instala?

2.-Yo filtro todo el contenido de mis formularios con
htmlentities() o con stripslashes(), trim(), etc

[oskarvisual]

Por que no utilizas el editor WYSIWYG de http://ckeditor.com/ es muy completo....

[GatorV]

Tema movido desde PHP a Javascript

[mariomon17]

Iniciado por GatorV

Tema movido desde PHP a Javascript

Por favor, vuelve a moverlo a PHP pues mi problema no es el editor sino el editor trabajando en php + mysql.

Gracias.

[bng5]

Creo que el segundo punto está mal formulado. Las funciones htmlentities, stripslashes y trim tienen usos muy diferentes.

El uso de stripslashes depende de la configuración de las nefastas magic_quotes.

[mariomon17]

La duda es que ocurre con el contenido, nose que funciones utilizare para el filtrado del contenido, he puesto esas de ejemplo.

[bng5]

Lo más importante es que hagas el escape apropiado para ingresarlo en la base de datos.
El resto depende del funcionamiento esperado de tu aplicación.

Código PHP:

   
// sin escapar
$afectadas = $pdo->exec("INSERT into `tabla` (`campo`) VALUES ('{$valor}')");
 
// escapado
$sth = $pdo->prepare('INSERT into `tabla` (`campo`) VALUES (:valor)");
$sth->bindParam(':valor, $valor, PDO::PARAM_STR);
$sth->execute(); 
   

[mariomon17]

Vale me he perdido mas, no se que es eso?

[bng5]

El lenguaje SQL tiene delimitadores, imaginate que aparezca un caracter delimitador dentro del valor a ingresar. Eso te daría un error de consulta.

El ejemplo anterior era usando PDO, pero la librería MySQLi tiene (como ejemplo también) real-escape-string

En cuanto al resto del filtrado, como te decía antes, depende de tu aplicación.

1_ Fijate que si usas un editor WYSIWYG no tendría sentido usar htmlentities.
2_ stripslashes depende de tu configuración de PHP
3_ El uso de trim depende solamente de si querés o no permitir espacios al principio o al final del texto ingresado.

Saludos

[mariomon17]

De acuerdo, pues muchas gracias, mirare lo del escape y utilizare trim().

Otra duda, acabo de empezar POO y mi duda es: igual q hay funciones ya echas en php tambien hay objetos (como el q me as puesto tu) ya echos, no?
Gracias

[bng5]

Si, hay clases y hasta interfases que ya vienen con el lenguaje. Otras las podés conseguir el los repositorios PEAR (PHP Extension and Application Repository) y PECL (PHP Extension Community Library).
Después revisá la SPL (Standard PHP Library) de PHP5.

[mariomon17]

Gracias :)