Probelmas al trabajar palabras con tildes

[MLDGATO]

Buenas tardes, muchas gracias por pasar tengo un problema no se si esté bien que lo deje en la categoría de php o debe ser en la mysql, el problema consiste en que a la hora de guardar ciertas palabras en la base de datos y estas palabras llevan tildes se guardan sin problema pero si por ejemplo la palabra es árbol la guarda como árbol eso no es problema ya que a la hora de hacer una consulta la palabra se ve bien escrita la cuestión es que debo por ejemplo hacer alguna lista y ahí es donde el poblema sucede por ejemplo tengo estas palabras:

1. aciclovir
2. ácido
3. alaja
4. árbol
5. armario

Si ven están ordenadas alfabeticamente pero la cuestion es que realmente las palabras con la a tildada se guardan con á entonces al hacer el ordenamiento me quedan de la siguiente manera:

1. ácido
2. árbol
3. aciclovir
4. alaja
5. armario

Entonces el orden falla

Cuando ingreso un dato desde la página web utilizo lo siguiente:

Código PHP:

$Palabra= htmlentities($_POST['Palabra'], ENT_QUOTES,'UTF-8');
 

Según leí utilizo el htmlentities para convertir cualquier caracter html a su entidad eso con el fin de evitar que escriban algún código malicioso en mi campo de texto, la cuestion es que no me quedan ordenados mis datos de forma correcta a la hora de hacer la consulta con ORDER BY, no se si logré explicarme, gracias.

[petit89]

revisa el cojetamiendo/codificacion de tu base de datos y tablas, debe ser UTF8, al igual que el html en la etiqueta META, si usas ya html5 no debes hacer este paso, pero si usas codificación html4 aun, debes establecerlo..

[Triby]

La finalidad de htmlentities() nunca fue seguridad, sino asegurar que las cosas se muestren correctamente en pantalla... y estamos hablando de hace milenios, cuando todos usábamos un solo juego de caracteres, equivalente a ANSI o ISO-8859-1, ahora con UTF8 y UTF16 eso ya no es necesario.

Entonces, ya no debes usar htmlentities(), pero sí te recomiendo buscar más información sobre seguridad.

[MLDGATO]

Iniciado por petit89

revisa el cojetamiendo/codificacion de tu base de datos y tablas, debe ser UTF8, al igual que el html en la etiqueta META, si usas ya html5 no debes hacer este paso, pero si usas codificación html4 aun, debes establecerlo..

Muchas gracias los cotejamientos del HTML y de la base de datos son utf 8

[MLDGATO]

Iniciado por Triby

La finalidad de htmlentities() nunca fue seguridad, sino asegurar que las cosas se muestren correctamente en pantalla... y estamos hablando de hace milenios, cuando todos usábamos un solo juego de caracteres, equivalente a ANSI o ISO-8859-1, ahora con UTF8 y UTF16 eso ya no es necesario.

Entonces, ya no debes usar htmlentities(), pero sí te recomiendo buscar más información sobre seguridad.

Muchas gracias por la explicación yo recuerdo haber leído que debía usar htmlentities para evitar que utilizarán código de Javascript ya que al usarlo debían poner las etiquetas <script> y al usar el htmlentities se convertían los valores mayor que y menor que en sus entidades y así el posible código malicioso no se ejecutaba. Mi problema es que ya llevo más de 2000 registros ingresado a la base de datos con ese problema de que se cambiaron las tildes.

[Triby]

Si te preocupa la seguridad, entonces revisa esto: http://www.forosdelweb.com/f18/aport...ar-xss-948577/

Para dejar de usar completamente htmlentities() deberías sanear la entrada de datos eliminando caracteres no permitidos, de acuerdo al tipo de campo.

[MLDGATO]

Muchas gracias por el código de seguridad que compartiste, lstimosamente y quite todos los htmlentities de mis campos, aún asi los datos con tildes se siguen guardando con &aacute; etc. me imagino que es porque mi archivo html y mi base de datos tambien estan en UTF-8, pero entonces no puedo solucionar el problema a la hora de listar mis registros ya que no se ordenan de forma adecuada.

[Triby]

El problema es que ya guardaste la información con entidades html en la base de datos, necesitarás hacer un script para recorrer todo y reemplazar con los caracteres reales.