Tags HTML EN MIS COMENTARIOS??

[JesusDavidValdivia]

Hola Bien Miren Pues Mi Problema Es El Siguiente:

Tengo Mi Pagina Web De Juegos Online, Todo Bien Pero Tengo Una Pequeñisima Duda...

En Mi Sistema De Comentarios Puedes Poner Hasta 485 Caracteres, Mis Plantilla Estan Echas Con Tablas Osease
<Table><tr><td></td></tr></Table>

Si En Uno De Mis Comentarios Ponen Esto :
<table>

La Pagina Ya No Se Visualiza Correctamente.... Diganme Que Puedo Hacer Para Evitar Ese Error De Seguridad....

Mi Base De Datos Es Mysql

- Por Favor No Me Pongan La Solucion De Ponerle strs_replace o Alguna Funcion Para Remplazar Los Caracteres.. -

De Antemano Gracias Por Sus Respuestas

[El_Metallick]

Mira en php existen varias formas de solucionar tu problema.

Una de ellas es usando el str_replace() de tal manera que te reemplaze el < por & lt; y el > por & gt;.

La otra es usando la función html_entities(), la cual te reemplaza todos los caracteres especiales por su representativo código html.

Saludos

[Ronruby]

- Por Favor No Me Pongan La Solucion De Ponerle strs_replace o Alguna Funcion Para Remplazar Los Caracteres.. -

Una de ellas es usando el str_replace() de tal manera que te reemplaze el < por & lt; y el > por & gt;.

La otra es usando la función html_entities(), la cual te reemplaza todos los caracteres especiales por su representativo código html.

Hahahahaha!

Pregunta, ¿porque no te gusta la idea de reemplazar los caracteres? ¿Prefieres que el usuario tenga la posibilidad de poner código HTML en tu pagina y arriesgarte a un ataque XSS?

[El_Metallick]

Bueno disculpa esa parte no la habia leido, lo siento, pero es una posible solución, ahí tu decides cual deseas usar.

Saludos

[JesusDavidValdivia]

Hola El_Metallick Gracias Por Tu Respuesta No Havia Considerado la Opcion De Html_entities() ...
Pero Casi No La Eh Visto En accion Y Eh Buscado Alguna Forma De Manejarla Pero No Encentro La Sintaxis Completa.. Podrias Explicarme

Digamos:
$comentario=$_POST['comentario'];
seria algo asi?
$comentario=html_entities($comentario);

?? O ME Podrian Dar la Sintaxis Correcta ?

[JesusDavidValdivia]

Olvidalo Encontre La Solucion Es Mi Manual de PHP ( SIEMPRE REVISEN SUS LIBROS !!)
Seria:

Código PHP:

<?PHP
$Comentario="<table>"; // Se Supone QUe Esto Afectaria La Estructura De Mi web
$a=htmlentities($comentario);
// En Un Echo Quedaria &lt;table&gt;
$b=html_entity_decode($a);
// Decodifica De &lt;table&gt; a <table> de nuevo
?>
 

Gracias Por Su Ayuda a Quienes Contestaron

[Ronruby]

Iniciado por El_Metallick

Bueno disculpa esa parte no la habia leido, lo siento, pero es una posible solución, ahí tu decides cual deseas usar.

Saludos

En realidad me parecio un poco ironico y me dio bastante risa =P Crei lo habias hecho a proposito.