Código de inserción en variable php

[wurser]

Hola buenas, tengo un problema, os comento.

Tengo un formulario en el que el usuario introduce un código de inserción como el que proporciona youtube.
Al enviar el formulario almaceno el enlace en una variable, $enlace.
El problema es que al hacer echo $enlace, no se muestra el vídeo solo el espacio reservado, usando el inspeccionar elemento veo que el src del código esta vació.
Sin embargo el enlace se guarda correctamente en la base de datos y al recuperar en otra página el echo $enlace funciona perfectamente. Es más en la misma pagina esa variable $enlace la uso para rellenar el campo value de un input tipo hidden y al mirarlo con el inspector el src esta completo.

¿Alguna idea de porque aqui no se muestra y en otras paginas si?

[Triby]

Sin ver el código será difícil adivinar.

[wurser]

Formulario en index.php

<form action="nuevo.php" method="post" target="_blank">
<br>
Link: <input type="text" name="enlace" required >
<br>
<input type="submit">
</form>


Codigo en nuevo.php

<?php

$enlace = $_POST['enlace'];


echo $enlace;

echo "<form action='confirmado.php' method='post'>
<input type='hidden' name='enlace' value='".$enlace."'>
<br>
<input type='submit' value='Confirmar'> </form>";

?>

[MrGilbertMan]

Es curioso,

has probado quitado el target="_blank"?

[wurser]

Si, al principio no le tenia puesto el target="_blank" y tampoco funcionaba.

Lo que más me extraña es que la variable se guarde bien y al recuperarla de la base de datos con el mismo código, echo $enlace; se muestre bien

[wurser]

Nadie sabe que puede ser?

[pateketrueke]

Nadie sabe que puede ser?

No, no se entiende.

[marcusaurelio]

podrias poner el codigo de insercion que ingresas en el campo?

[wurser]

He usado varios para hacer pruebas pero todos hacen lo mismo

Los de youtube son asi:

<iframe width="560" height="315" src="https://www.youtube.com/embed/zQ470q7z91k" frameborder="0" allowfullscreen></iframe>

Y asi es como se ve con inspeccionar elemento

<iframe width="560" height="315" src frameborder="0" allowfullscreen></iframe>

También probé con alguno de instagram y hace lo mismo

[pateketrueke]

¿Entonces estás pasando HTML entre formularios sin escaparlo apropiadamente?

[wurser]

Iniciado por pateketrueke

¿Entonces estás pasando HTML entre formularios sin escaparlo apropiadamente?

la verdad es que en programación web estoy empezando. Me suena haber escuchado lo de escapar hace mucho tiempo, antes de empezar, pero no lo había tenido en cuenta para nada, le echaré un vistazo.

Gracias

PD: escapar los datos puede solucionar el problema, o no influye?

[pateketrueke]

PD: escapar los datos puede solucionar el problema, o no influye?

Influye demasiado si la información que intentas pasar es HTML válido, porque sin escapar eso puede corromper el formulario mismo.

[marcusaurelio]

pegaleuna revisada al manual de php

http://php.net/manual/es/function.htmlspecialchars.php
http://php.net/manual/es/function.addslashes.php
http://php.net/manual/es/function.my...ape-string.php
http://php.net/manual/es/function.ge...quotes-gpc.php

y demas..

de todas formas.. yo solo pasaria el id... y luego armaria todo en el php que recibe.. ya que el code del iframe es siempre el mismo.. y solo cambia el id.. podes capturarlo con una expresion regular.. me apece mas higienico que pasar todo el code del iframe..

[wurser]

Iniciado por marcusaurelio

de todas formas.. yo solo pasaria el id... y luego armaria todo en el php que recibe.. ya que el code del iframe es siempre el mismo.. y solo cambia el id.. podes capturarlo con una expresion regular.. me apece mas higienico que pasar todo el code del iframe..

Ese fue mi primer plan, pero no es el mismo código cuando es un vídeo de youtube, que una foto de instagram, que un vine, que un video de facebook... varía entre tipos de archivos y entre servicios, me parece más complicado.

[marcusaurelio]

ahh claro.. siendo asi.. tendrias que manejar varias posibilidades que incluso ahora no existen y pueden existir mas adelante..

revisate las funciones que te pase.. para escapar y convertir correctamente.. el string.