Por que me borra los enters? problema con funcion limpiar php

[minombreesmm]

esta es mi funcion

Código PHP:

<? function cleanString($string)
{
    $string=trim($string);
    $string=mysql_escape_string($string);
    $string=htmlspecialchars($string);
    $string=htmlspecialchars($string, ENT_QUOTES);
    $string=htmlentities($string);
    $string = strip_tags($string);
    return $string;
}
?>
 

y si limpio la cadena larga que contiene enters y todo eso.
al mostrarla en un echo, no me muestra los enters que incluye, a que se debe?

[Artificium]

Se debe a que te falta un poco de conocimiento de HTML, es lógico que no haya enters, alguna vez has escrito algo en un documento HTML y has insertado enters manualmente y has visto su resultado? no tiene porque mostrarse esos enters en los navegadores porque así es la interpretación del HTML, para el salto de línea existe una etiqueta HTML <br />. Entonces para que esos enters se expresen gráficamente en el navegador debes reemplazar esos saltos de líneas por <br /> y para eso existe una función PHP, es esta: nl2br, sólo úsala.

[Triby]

Tu función tiene un mal planteamiento:

1- Sugiérote usar mysqli en lugar de mysql, esta librería está en camino de ser obsoleta y ya no tendrá soporte en futuras versiones de PHP.
2- El uso de mysqli_real_escape_string() debe ser la última modificación en esa función, porque, imagínate lo que pasaría si alguna otra de las funciones que tienes cambia/elimina los caracteres de escape... te generaría errores en las consultas.

Ahhh, usa nl2br() para que aparezcan los saltos de línea al mostrar el texto.

[minombreesmm]

Iniciado por Triby

Tu función tiene un mal planteamiento:

1- Sugiérote usar mysqli en lugar de mysql, esta librería está en camino de ser obsoleta y ya no tendrá soporte en futuras versiones de PHP.
2- El uso de mysqli_real_escape_string() debe ser la última modificación en esa función, porque, imagínate lo que pasaría si alguna otra de las funciones que tienes cambia/elimina los caracteres de escape... te generaría errores en las consultas.

Ahhh, usa nl2br() para que aparezcan los saltos de línea al mostrar el texto.

Voy a intentar hacer eso... y si en unas paginas uso el mysqli y en otras el mysql jejs.. bueno el que aprendi primero fue el mysql, pero las cambiare mas adelante para no hacerme lio ahorita XD...

mm como seria? nl2br($string);

[Triby]

Iniciado por minombreesmm

mm como seria? nl2br($string);

Consulta el manual... o pruébalo directamente y nos cuentas!

[minombreesmm]

Iniciado por Triby

Tu función tiene un mal planteamiento:

1- Sugiérote usar mysqli en lugar de mysql, esta librería está en camino de ser obsoleta y ya no tendrá soporte en futuras versiones de PHP.
2- El uso de mysqli_real_escape_string() debe ser la última modificación en esa función, porque, imagínate lo que pasaría si alguna otra de las funciones que tienes cambia/elimina los caracteres de escape... te generaría errores en las consultas.

Ahhh, usa nl2br() para que aparezcan los saltos de línea al mostrar el texto.

Graciass lo use y funciono para los enters..
y tambien cambie a mysqli la conexion y todo.
el detalle es que cuando uso el mysqli_real_escape_string

deja nullo estos datos

Código PHP:

$tema=cleanString($_POST['tema']);
$texto=cleanString($_POST['texto']);
 

osea no inserta nada en esos campos de la tabla...

Código PHP:

function cleanString($string)
{
 
   $string=trim($string);
    
    $string=htmlspecialchars($string);
    $string=htmlspecialchars($string, ENT_QUOTES);
    $string=htmlentities($string);
    $string=strip_tags($string);
    $string=nl2br($string);
    
    $string=mysqli_real_escape_string($con,$string);
    return $string;
}
 

pero cuando uso el normal

Código PHP:

$string=mysql_escape_string($string);
 

si lo hace..

mmm pero dicen que ya va a ser obsoleto..

que diferencia hay entre esta linea

Código PHP:

$string=mysql_escape_string($string);
 

y esta

Código PHP:

$string=mysqli_real_escape_string($con,$string);
 

se supone que hacen lo mismo no???

pero parece que no.. pues una deja nullo y la otra lo deja bien...

sera por que mysql_escape_string no funciona en mysqli?

a lo que creo yo es que

Código PHP:

$string=mysqli_real_escape_string($con,$string);
 

esta me limpia el $string de la consulta sql y no el $_POST
que supongo que al fin y al cabo es lo mismo oO..
cielos..!


y aparte otro error. en otra partesita del codigo.. pero esta no tiene relacion con la de arriba por que solo ocurre condicionalmente..
pero no puedo redirigir..
hago esto cuando no se elije foto y para redirigir intento regresar el contenido para que el usuario lo copie y lo pegue de nuevo , para que no pierda el contenido que ya llevaba..
la funcion cleanString es la misma, y es la misma pagina...

Código PHP:

$noti="Copie el contenido de la noticia de nuevo y asegurese de que sea mayor a 15 caracteres : <p>".cleanString($_POST['texto'])."<p>";
 
header("Location: ../index.php?content=Noticias/formularionoticias.php&proceso=$noti");
 

al menos que no use la variable $noti..


posdata el texto de prueba que uso, es este mismo:

Iniciado por Triby

Tu función tiene un mal planteamiento:

1- Sugiérote usar mysqli en lugar de mysql, esta librería está en camino de ser obsoleta y ya no tendrá soporte en futuras versiones de PHP.
2- El uso de mysqli_real_escape_string() debe ser la última modificación en esa función, porque, imagínate lo que pasaría si alguna otra de las funciones que tienes cambia/elimina los caracteres de escape... te generaría errores en las consultas.

Ahhh, usa nl2br() para que aparezcan los saltos de línea al mostrar el texto.

si uso el mysql_string_escape solo me regresa esto

"Tu funci"

y cuando uso el li no me regresa nada oO

y eso ocurre cuando intento redirigir cuando no se elige foto,
redirijo con esta linea

Código PHP:

$noti="Copie el contenido de la noticia de nuevo y asegurese de que sea mayor a 15 caracteres : <p>".cleanString($_POST['texto'])."<p>";
 
header("Location: ../index.php?content=Noticias/formularionoticias.php&proceso=$noti");
 

de antemano gracias, seguire intentando....!



resposdata cuando introduzco este post en la pagina asi como está aqui:

"[.HIGHLIGHT="PHP"]$noti="Copie el contenido de la noticia de nuevo y asegurese de que sea mayor a 15 caracteres : <p>".cleanString($_POST['texto'])."<p>";

header("Location: ../index.php?content=Noticias/formularionoticias.php&proceso=$noti");[/HIGHLIGHT.]"

me lo regresa asi:
"[.HIGHLIGHT=&amp;quot;PHP&amp;quot;]$noti=&amp;quot;Copie el contenido de la noticia de nuevo y asegurese de que sea mayor a 15 caracteres : &amp;lt;p&amp;gt;&amp;quot;.cleanString($_POST['texto']).&amp;quot;&amp;lt;p&amp;gt;&amp;quot;;

header(&amp;quot;Location: ../index.php?content=Noticias/formularionoticias.php&amp;amp;proceso=$noti&amp;q uot;);[/HIGHLIGHT.]"

le puse un puntito para que puedan ver como me lo regresa...

hay alguna forma de que me regrese todo exactamente como el usuario lo metio? osea en texto plano?


aprovecho para preguntar.. las variables de sesion pueden perderse si se mantienen sin actividad?
me refiero a que estaba con la sesion activa, sin embargo me marco que no reconocia el index, hasta que recargue lo reconocio, en otra seccion de la pagina.. esta raro..

[minombreesmm]

Me surgio otra duda con la foto.. cuando cargo la foto en el inputfile..
hice el experimento de que antes de dar guardar cambiar el nombre de la foto que cargue en el inputfile . y cuando le di guardar en el inputfile en la pagina, pues ya no se guardo por que le cambie de nombre..
me gustaria saber como validar si la foto esta realmente en el disco duro del usuario antes de intentar guardar y procesar una imagen que ya no existe..

[Triby]

A ver, vamos por partes que esto ya parece una ensalada!

1- Generalmente usas htmlentities() o htmlspecialchars(), no las dos, ni más de una vez, porque te codificará texto ya codificado.

2- Si vas a pasar algún texto por url, entonces debes codificarlo con la función adecuada, en este caso, urlencode()

3- La diferencia entre las funciones de escape de mysql y mysqli es que a esta última debes proporcionar el recurso de conexión como primer parámetro, de lo contrario no funciona; pero sería bueno saber si la estás usando en programación estructurada u orientada a objetos.

4- No puedes manipular el campo tipo file, sería un grave riesgo de seguridad en el navegador y creo que ni IExplorer permite hacer eso.