dudas y dudas?

[decano]

Hola amigos: les cuento que tengo unas preguntas,me dicen del serivdor que los permisos para trabajar con archivos que contengan FOPEN los permisos se los tengo que dar yo en el ftp?que hago?

y como puedo hacer para que en un form elimine etiqutas html, lo que uso es strip_tags pero despues no se donde ponerlas ya que cuando le doy enviar no me las elimina y me las guarda igual.
gracias a todos

[mauled]

1) Respecto a tu primer duda ¿Qué sistema operativo estas utilizando?
2) Si pusieras el código se te podria ayudar de mejor manera y se entenderia más tu problema.

[decano]

hola: uso win wp.

y este es el codigo :

if (isset ($_POST['enviar']))


{

{

$valid_form=array();

if ((isset($_POST['nombre'])) and (trim($_POST['nombre'])!= ""))

$valid_form['nombre'] = $_POST['nombre'] ;

else array_push($errores,'');


if ((isset($_POST['direccion_de_mail'])) and (trim($_POST['direccion_de_mail']) != ""))

$valid_form['direccion_de_mail'] = $_POST['direccion_de_mail'];

else array_push($errores,'');

if ((isset($_POST['comentarios'])) and (trim($_POST['comentarios']) != ""))

$valid_form['comentarios'] = $_POST['comentarios'];

else array_push($errores,'');


}
$nombre = strip_tags($_POST['nombre']);
$pais = strip_tags($_POST['pais']);
$direccion_de_mail = strip_tags($_POST['direccion_de_mail']) and substr(($_POST['direccion_de_mail']),0,50);
$comentarios = strip_tags($_POST['comentarios']) and substr(($_POST['comentarios']),0,150);

if (count($errores) == 0)

{


$sql = "INSERT INTO mensajes (nombre,pais,direccion_de_mail,fecha,comentarios,v alidacion)
values('$nombre','$pais','$direccion_de_mail',now( ),'$comentarios','$_POST[validacion]')";
$rs = mysql_query($sql);
$ver_form=false;


}


}

[carlosfocus]

Decano por favor enmarca los codigos en sus respectivas etiquetas para poder leer mejor el codigo

[decano]

Hola y perdon pero no entiendo tu pregunta, el codigo que puse es el que uso y quiero saber como hacer para que si alguien pone codigo html o php se elimine y no se guarde nada o le mande un aviso de error al usuario.
un saludo

[uamistad]

Pa' no errarle, mejor prohíbe el uso de < y de >, así no te meten HTML TAGS.

Si antes de procesar tu código, guardarlo, mostrarlo o lo que sea checas eso, ves si el usuario quiere pasarse de listo y le mandas un mensaje de error y le dices esos símbolos no se pueden usar.

Pa' que no te metan código PHP perjudicial, antes de procesar tu mensaje o guardarlo en la DB, pásalo por addslashes() o activa las comillas mágicas en tu php.ini

[decano]

Hola: te agradezco intentare hacer algo de eso espero tener suerte, ahora lo de

Código PHP:

  addslashes() 
   

creo entenderlo pero los de <> con que funcion los detecto tengo que buscarlos en el array y ver si esatn?.

Saludos.

[uamistad]

Qué onda man.

Suponiendo que quieres saber si $mensaje tiene Tags de HTML, pásalo por el código siguiente:

Código PHP:

  //
if(ereg("(<|>)",$mensaje))
   echo "ERROR: Favor de sólo usar letras y números.<br/>"; 
   

Nota: Si en el código anterior ves la leyenda BEGIN__VBULLETIN__CODE__SNIPPET, no la tomes en cuenta, es un error de forosdelweb.com

[decano]

hola : si es eso lo que que quiero aparte de otras etiquetas como php espero que con esto funcione. sino seguire molestando.
un saludo.