No funciona el str_replace por que?

[minombreesmm]

en estos si me funciona

Código PHP:

$string=str_replace("width","ancho",$string);
    $string=str_replace("height","alto",$string);
 

en este no me funciona

Código PHP:

$string=str_replace("<iframe","marco",$string);
 

ocupo quitar la palabra iframe, por que si no la quito me crea un marco, y la verdad es que no quiero que se guarde nada que tenga que ver con html por que eso altera la pagina.

como puedo reemplazar esa palabra?
o bien como puedo hacer para que cuando alguien escriba un codigo asi
lo agarre como si fuera texto plano? y lo muestre como tal?

asi como aqui, que solo lo pones entre etiquitas y el html se muestra tal y como lo escribes y no repercute a modificar la web.

eh probado poner los codigos de aqui pero no funciona

HIGHLIGHT="PHP"
y asi pongo con todo y corchetes y nada.

ayuda por fa.
gracias

[ocp001a]

Pues habría que ver la cadena que estás metiendo para ver por qué str_replace no hace el reemplazo.

Pero te recomiendo mejor usar htmlentities, que te permite pasar un texto html a una representación que puedas guardar e imprimir sin que se ejecute como html

Otra cosa que no me agrada es eliminar etiquetas, con strip_tags

[minombreesmm]

Iniciado por ocp001a

Pues habría que ver la cadena que estás metiendo para ver por qué str_replace no hace el reemplazo.

Pero te recomiendo mejor usar [URL="http://php.net/manual/es/function.htmlentities.php"]htmlentities[/URL], que te permite pasar un texto html a una representación que puedas guardar e imprimir sin que se ejecute como html

Otra cosa que no me agrada es eliminar etiquetas, con [URL="http://php.net/manual/es/function.strip-tags.php"]strip_tags[/URL]

Graciaas ya funciono, batalle mucho

la cadena era

Código HTML:

<iframe width="560" height="315" src="http://www.youtube.com/embed/rd7V6A2bIIw" frameborder="0" allowfullscreen></iframe>
 

pero con la funcion que me pasaste ya se soluciono. muchas gracias
ahora mi funcion esta asi

Código PHP:

$string=trim($string);
 $string=mysql_escape_string($string);
 $string=htmlspecialchars($string);
 $string=htmlentities($string);
 

[minombreesmm]

Bueno, pero hay algo en javascript que equivalga a esto??

$string=htmlentities($string);

lo que pasa es que lo que el usuario escribe en la caja lo ve imediatamente sin necesidad de consultar ese dato en la base de datos, osea el otro usuario que lo recibe si lo ve bien, pero el que lo envia no lo ve bien.

por que no hago limpieza de string.
hay alguna equivalencia en javascript? que haga exactamente lo mismo?

[ocp001a]

No de forma nativa (que yo sepa), pero existe una iniciativa que está portando muchas de las funciones de php a js, para usarlas exactamente igual