Bendito Error?

[Gerald]

Estoy trabajando con un guestbook

funciona todo bien pero cuando alguien escribe
comillas " o ' me lo muestra luego asi

\"EN CONTROL\", de tus
amigos bla bla bla

A que se debe eso?

[HiTek]

a que haz implementado la funcion

addslashes() que agrega los Slash \ a los caracteres que podrian alterar el funcionamiento de un script...

luego al mostrar el mensaje le aplicas la funcion StrpSlashes() y ahi lo tienes...salu2

[josemi]

Hola,

Revisa los valores de las directivas magic_quotes_gpc y magic_quote_runtime

Saludos.

[Gerald]

Este es mi codigo de funciones.php

Código PHP:

  <?
    
    function HTML() {
        global $mensaje, $nombre, $email, $url, $tema, $sms;
        $mensaje = str_replace("<","&lt",$mensaje);
        $mensaje = str_replace(">","&gt",$mensaje);
                $mensaje =  wordwrap($mensaje, $sms ,"<br>",1); 
        
        $nombre = str_replace("<","&lt",$nombre);
        $nombre = str_replace(">","&gt",$nombre);
        $email = str_replace("<","&lt",$email);
        $email = str_replace(">","&gt",$email);
        $url = str_replace("<","&lt",$url);
        $url = str_replace(">","&gt",$url);
    return;
    }
 
        function Remplazar() {
        global $mensaje;
        $mensaje = str_replace("[:)]","<img src=\"img/sonrisa.gif\">", $mensaje);
        $mensaje = str_replace("[:(]","<img src=\"img/triste.gif\">", $mensaje);
        $mensaje = str_replace("[;)]","<img src=\"img/ginando.gif\">", $mensaje);
        $mensaje = str_replace("[8)]","<img src=\"img/ojotes.gif\">", $mensaje);
        $mensaje = str_replace("[:P]","<img src=\"img/lengua.gif\">", $mensaje);
        $mensaje = str_replace("[:D]","<img src=\"img/risa.gif\">", $mensaje);
        $mensaje = str_replace("[cool]","<img src=\"img/cool.gif\">", $mensaje);
        $mensaje = str_replace("[llorar]","<img src=\"img/llorando.gif\">", $mensaje);
        $mensaje = str_replace("[enojo]","<img src=\"img/enojado.gif\">", $mensaje);
        $mensaje = str_replace("[duda]","<img src=\"img/duda.gif\">", $mensaje);
        $mensaje = str_replace("[bien]","<img src=\"img/bien.gif\">", $mensaje);
        $mensaje = str_replace("[mal]","<img src=\"img/mal.gif\">", $mensaje);
    return;
    }
 
    
    function FatalError() {
        global $error;
        for($i = 0; $i < sizeof($error); $i++) {
          echo "- $error[$i]<br>";
        }
    return;
    }
 
    
    function Template($fichero) {
        global $nombre, $email, $url, $mensaje, $fecha, $nfirmas;
        $template = fopen($fichero, "r");
        while(!feof($template)) {
        $buffer = fgets($template, 4096);
        $buffer = str_replace("{Nombre}", $nombre, $buffer);
        $buffer = str_replace("{Email}", $email, $buffer);
        $buffer = str_replace("{URL}", $url, $buffer);
        $buffer = str_replace("{Mensaje}", $mensaje, $buffer);
        $buffer = str_replace("{Fecha}", $fecha, $buffer);
        $buffer = str_replace("{Numero_Firmas}", $nfirmas, $buffer);
        echo $buffer;
        }
        fclose($template);
    return;
    }
 
    $nfirmas = count(file($FicheroBase));
 
        function Paginacion() {
        global $LimiteMensajes, $Base;
        if($LimiteMensajes < count($Base)) {
        $Paginas = count($Base) / $LimiteMensajes;
        echo "<b>Páginas : </b>";
        for($i = 0; $i < $Paginas; $i++) {
        echo "<a href=index.php?paginado=".$i * $LimiteMensajes.">".( $i + 1 )."</a> ";
        }
        }
    return;
    }
?>
 
<script language="JavaScript">
<!--
function Smile(texto){
document.form.mensaje.value = document.form.mensaje.value + texto;
}
// -->
</script>  

Pero que solucion le doy?

en mi phpinfo
esto esta asi

magic_quotes_gpc On On
magic_quotes_runtime Off Off

[Cluster]

Gerald

Esa función "HTML" ya lo hace (y mejor) las funciones nativas de PHP:

htmlentities()

y si quieres eliminarlas completamente:
strip_tags()


En cuanto a tu problema .. usa stripslashes() a tu $mensaje variable (podría ser en tu función "HTML")

Un saludo,

[Gerald]

Código PHP:

  function HTML() {
        global $mensaje, $nombre, $email, $url, $tema, $sms;
        $mensaje = str_replace("<","&lt",$mensaje);
        $mensaje = str_replace(">","&gt",$mensaje);
                $mensaje =  wordwrap($mensaje, $sms ,"<br>",1); 
        $mensaje = stripslashes($mensaje); 
        $mensaje = strip_tags($GLOBALS[mensaje]); 
        $mensaje = htmlentities($GLOBALS[mensaje]); 
        $nombre = str_replace("<","&lt",$nombre);
        $nombre = str_replace(">","&gt",$nombre);
        $email = str_replace("<","&lt",$email);
        $email = str_replace(">","&gt",$email);
        $url = str_replace("<","&lt",$url);
        $url = str_replace(">","&gt",$url);
    return;
    } 
   

Gracias Cluster eres un as!!!

[Cluster]

Ya puestos quita:

$mensaje = str_replace("<","&lt",$mensaje);
$mensaje = str_replace(">","&gt",$mensaje);

por que si hace eso antes del strip_tags() o el htmlentities() poco van hacer esas funciones ..

Y decidete si quires que se vean los tag HTML/etc o no .. para usar strips_tags() o sólo htmlentities() ... Pero usa una sóla función ..

Un saludo,