Fremvise kode på siden

Tags: kodedesign

<< < 1 2 > >>

Bruger #17136 @ 23.02.13 16:39

Hej

Jeg skal have bygget sådan at man få fremvist sin kode på siden men lige pt bliver den ved med at vise sådan her på siden:

PHP kode

 <!--?php
 $hej = \"Hej\";
 $jesper = \"Jesper\";
 echo $hej . \" \" . $jesper;
 ?-->

Du kan se det her:

ved heller ikke hvorfor den laver \ hele tiden?

Indlæg senest redigeret d. 23.02.2013 16:54 af Bruger #17136

18 svar postet i denne tråd vises herunder
4 indlæg har modtaget i alt 4 karma

Sorter efter stemmer Sorter efter dato

Bruger #17136 @ 23.02.13 20:36

>af gøre sådan at den ikke laver \ hele tiden når jeg ligger noget ind på siden det er før og efter " jeg har lavet dem..
kører du det gemmen en addslashes før det ligges på siden ?? http://php.net/manual/en/function.addslashes.php
eller mysqli_real_escape_string

jeg tror jeg ville lade php lave htmlentities

Kode
<?php
echo "her er lidt normal php code";
echo "\ninde i pre skal du skrive < og > som HTML Entities"";
?>

<h1>Hello SyntaxHighlighter</h1>
<pre class="brush: js;">
 <?php
  $hej = "Hej";
  $jesper = "Jesper";
   echo $hej . " " . $jesper;
?>
</pre>

dette vil jeg nok vælge, lig mærke til jeg indsætter linjeskift
<pre class="brush: js;">
<?php
	$html = '<?php';
	$html .= "\n";
	$html .= '$hej = "Hej"';;
	$html .= "\n";
	$html .= '$jesper = "Jesper";';
	$html .= "\n";
	$html .= 'echo $hej . " " . $jesper;';
	$html .= "\n";
	$html .= '?>';
	echo  htmlentities($html);
?>	
</pre>

Sådan her har jeg valgt at bygge det sådan

PHP kode

 <div class="span6">
                                             <h2><?php echo $title;?></h2>
                                             <?php echo $video;?>
                                             <?php
                                             if($dw = "PHP" or $dw = "MySQLi")
                                             {
                                             ?>
                                             <code>
                                                <pre>
                                                 &lt;?php
                                                     <?php echo htmlentities($tekst);?>
                                                     
                                                 ?&gt;
                                             </pre>
                                             </code>
                                             <?php
                                             }
                                             elseif($dw = "")
                                             {
                                                 echo "<p>Har ingen kode til den opgave!</p>";    
                                             }
                                             else
                                             {
                                             ?>
                                             <code>
                                                <pre>
                                                 <?php echo $tekst;?>
                                             </pre>
                                             </code>
                                             <?php
                                             }
                                             ?>
                                         </div>

Jeg har fundet ud af mit templete det havde det der med koden i en file.

Så det jeg mener kun lige nu det er stadig kun \ og dit forslag som du lige har skrevet Kigge jeg på http://php.net/manual/en/function.addslashes.php

kan jeg bruge "mysqli_real_escape_string" når jeg updater og ligger ind på databasen?

Bruger #16075 @ 23.02.13 20:52

1.223

dette

Kode

<code>
<pre>
<?php
<?php echo htmlentities($tekst);?>
?>
</pre>
</code>

ville jeg skrive som

Kode

<code>
<pre>
<?php 
$html = "<?php\n";
$html .= $tekst;
$html .="?>"; 
echo htmlentities($html);
?>
</pre>
</code>

så er du fri for selv at holde styr på htmlentities.

er det din $tekst der indeholder \ ??, så se på hordan du laver den tekst, så skal den måske igennem stripslashes
http://php.net/manual/en/function.stripslashes.php

du bør undgå at bruge addslashes/stripslashes hvis du kan.

kan jeg bruge "mysqli_real_escape_string" når jeg updater og ligger ind på databasen?

kan du vel godt, men er det nødvendigt ??, bruger du ikke prepare statement ??

Bruger #17136 @ 23.02.13 21:40

dette
Kode
<code>
<pre>
<?php
<?php echo htmlentities($tekst);?>
?>
</pre>
</code> 
ville jeg skrive som
Kode
<code>
<pre>
<?php 
$html = "<?php\n";
$html .= $tekst;
$html .="?>"; 
echo htmlentities($html);
?>
</pre>
</code> 
så er du fri for selv at holde styr på htmlentities.

er det din $tekst der indeholder \ ??, så se på hordan du laver den tekst, så skal den måske igennem stripslashes
http://php.net/manual/en/function.stripslashes.php

du bør undgå at bruge addslashes/stripslashes hvis du kan.

kan jeg bruge "mysqli_real_escape_string" når jeg updater og ligger ind på databasen?

kan du vel godt, men er det nødvendigt ??, bruger du ikke prepare statement ??

Det ser lidt bedre ud nu

ser sådan her ud nu:

PHP kode

 <div class="span6">
                                             <h2><?php echo $title;?></h2>
                                             <?php echo $video;?>
                                             <?php
                                             if($dw = "PHP" or $dw = "MySQLi")
                                             {
                                             ?>
                                             <code>
                                                <pre>
                                             <?php 
                                                 $html = "<?php \n";
                                                 $html .= $tekst;
                                                 $html .="\n >"; 
                                                 echo htmlentities($html);
                                             ?>
                                             </pre>
                                             </code>
                                             <?php
                                             }
                                             elseif($dw = "")
                                             {
                                                 echo "<p>Har ingen kode til den opgave!</p>";    
                                             }
                                             else
                                             {
                                             ?>
                                             <code>
                                                <pre>
                                                 <?php echo $tekst;?>
                                             </pre>
                                             </code>
                                             <?php
                                             }
                                             ?>
                                         </div>

men den laver stadig "\"

Sådan gøre jeg når jeg ligger det ind i databasen altså "insert" og "update"

Det er noget jeg opret mine artikler:

PHP kode

 function opret_artikler()
     {
         $pb = null;
                             
         include "inc/class.upload.php";
         $handle = new Upload($_FILES["file"]);
         
         if($handle->uploaded)
         {
             $handle->image_resize = true;
             $handle->image_ratio_crop = true;
             $handle->image_y = 90;
             $handle->image_x = 191;
             $handle->Process("artikler_img");
             
             //til profil billede lign..
             $handle->image_resize = true;
             $handle->image_ratio_crop = true;
             $handle->image_y = 75;
             $handle->image_x = 75;
             $handle->Process("artikler_img/lille");
             $pb = $handle->file_dst_name;
         }
     
         $tu = $_POST["title_url"];
  
         $from = array(".", "/", "-", '"', "'", " ", "æ", "Æ", "ø", "Ø", "å", "Å");
         $to = array("-", "-", "-", "", "", "-", "ae", "Ae", "oe", "Oe", "aa", "Aa");
         $alias = strtolower(str_replace($from, $to, $tu));    
     
         if ($stmt = $this->mysqli->prepare("INSERT INTO `artiker` (`title`, `kort`, `video`, `tekst`, `tag`, `url`, `img`, `img_title`, `dw`) VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?)")) { 
 
             $stmt->bind_param('sssssssss', $title, $kort, $video, $tekst, $tag, $url, $img, $img_title, $dw);
 
             /* Sæt værdier på parametrene */
             $title = $_POST['title']; 
             $kort = $_POST['kort'];
             $video = stripslashes($_POST['video']);
             $tekst = $_POST['tekst'];
             $tag = $_POST["tag"];
             $url = $alias;
             $img = $pb;
             $img_title = $_POST["img_title"];
             $dw = $_POST["dw"];
 
             /* Eksekver forespørgslen */
             $stmt->execute();
 
             /* Luk statement */
             $stmt->close();
             
             ?>
             <script language="javascript" type="text/javascript">  
                 window.location.href = "/artikler-side/";  
             </script> 
             <?php
 
         } else {
             /* Der er opstået en fejl */
             echo 'Der opstod en fejl i erklæringen: ' . $this->mysqli->error;
         }    
     }

Det er min updater:

PHP kode

 function ret_artikler()
     {
     ?>
     <div class="span7 clearfix">
         <?php
         if(isset($_POST["opret"]))
         {
             if(empty($_POST["tekst"]))
             {
                 echo "Skrive <b>title</b> til artiklen!<br />";
             }
             elseif(empty($_POST["kort"]))
             {
                 echo "Skrive <b>Kort tekst</b> til artiklen!<br />";
             }
             else
             {
                 if ($stmt = $this->mysqli->prepare("UPDATE `artiker` SET `godkendt`=?, `kort`=?, `tekst`=? WHERE `id`=?")) { 
 
                     /* Bind parametre */
                     $stmt->bind_param('issi', $godkendt, $kort, $tekst, $id);
                     $godkendt = 0;
                     $kort = $_POST["kort"];
                     $tekst = $_POST["tekst"];
                     $id = $_GET["id"];
 
                     /* Eksekver forespørgslen */
                     $stmt->execute();
 
                     /* Luk statement */
                     $stmt->close();
                     
                     ?>
                     <script language="javascript" type="text/javascript">  
                         window.location.href = "/admin/";  
                     </script> 
                     <?php
 
                 } else {
                     /* Der er opstået en fejl */
                     echo 'Der opstod en fejl i erklæringen: ' . $this->mysqli->error;
                 }
             }
         }
         ?>
     </div>
     <div class="span7 clearfix">
     <?php
     if ($stmt = $this->mysqli->prepare("SELECT `kort`, `tekst` FROM `artiker` WHERE `id` = ?")) { 
 
     /* Bind parametre */
     $stmt->bind_param('i', $id);
 
     /* Sæt værdier på parametrene */
     $id = $_GET['id'];
 
     /* Eksekver forespørgslen */
     $stmt->execute();
     $stmt->store_result();
 
     /* Bind resultatet */
     $stmt->bind_result($kort, $tekst);
 
     /* Hent rækker og udskriv data */
     while ($stmt->fetch()) {
     ?>
     <form action="#" method="post">
         <table width="100%">
         <tr>
             <td>Kort:</td>
             <td><input type="text" name="kort" maxlength="150" value="<?php echo $kort;?>"></td>
         </tr>
         </table>
         <textarea name="tekst" rows="15" cols="80" style="width: 90%"><?php echo $tekst;?></textarea>
         <input type="submit" name="opret" value="Opret Indhold">
     </form>
     <?php
     }
         $stmt->close();
     } else {
         echo 'Der opstod en fejl i erklæringen: ' . $this->mysqli->error;
     }
     ?>
     
     </div>
     <?php
     }

sådan ser det ud :

Hvis du finder noget som du mener jeg skal ret eller ligne så må du gerne / sige eller skrive eller vise det sådan at jeg ikke få de der \

Bruger #17081 @ 23.02.13 21:52

1.258

du skal bare lave det om til htmlentities, så er der ingen problemer

Bruger #17136 @ 23.02.13 22:09

du skal bare lave det om til htmlentities, så er der ingen problemer

Jamen lige nu laver den stadig \ selvom jeg ret og ligger det ind i databasen?

Ser sådan her ud nu:

PHP kode

 <div class="span6">
                                             <h2><?php echo $title;?></h2>
                                             <?php echo $video;?>
                                             <?php
                                             if($dw = "PHP" or $dw = "MySQLi")
                                             {
                                             ?>
                                             <code>
                                                <pre>
                                             <?php 
                                                 $html = "<?php \n";
                                                 $html .= $tekst;
                                                 $html .="\n ?>"; 
                                                 echo htmlentities($html);
                                             ?>
                                             </pre>
                                             </code>
                                             <?php
                                             }
                                             elseif($dw = "")
                                             {
                                                 echo "<p>Har ingen kode til den opgave!</p>";    
                                             }
                                             else
                                             {
                                             ?>
                                             <code>
                                                <pre>
                                                 <?php echo $tekst;?>
                                             </pre>
                                             </code>
                                             <?php
                                             }
                                             ?>
                                         </div>

Indlæg senest redigeret d. 23.02.2013 23:34 af Bruger #17136

Bruger #17136 @ 24.02.13 13:18

hvis du kigger i databasen i tabellen artiker feltet tekst er der så \ i teksten ??
for hurtigt at se om det er input eller output siden af db du/vi skal kigge

man skulle næsten tro du stadig har det gamle lort til magicquotes enablet, fjernet i nyere installationer af PHP
http://php.net/manual/en/security.magicquotes.php
http://php.net/manual/en/security.magicquotes.disabling.php

Det ligger i database så det må næsten være input som sagt

De 2 links som du sendt hvad vil du med dem ? jeg forstå dem ikke helt sådan

Bruger #17136 @ 24.02.13 13:47

du kan undersøge om det er slået til med functionen phpinfo()
de 2 link var bare for at beskrive magic_quotes
men jeg kan se lclemens er inde på sammen tanke i http://www.eksperten.dk/spm/977301
så først hans inlæg efter jeg havde posted her på U.

prøv at lave en tom side der kun indeholder
Kode
<?php
// Show all information, defaults to INFO_ALL
phpinfo();
?>
og kom med et link

læs om phpinfo her http://php.net/phpinfo

til din kommentar på E, magic_quotes har intet med mysql at gøre

Ja okay grund til jeg også har lavet et der det er for hvis du ikke lige kun komme i tænke om en funtion så havde jeg flere muligheder håber du ikke se det som noget ondt eller ligne

Det er fair nok

Jeg har opret et nu og her linket

Hvad mener du med "til din kommentar på E, magic_quotes har intet med mysql at gøre"

DET VIRKER NU!

PHP kode

 <?php
                                             if (get_magic_quotes_gpc())
                                             {
                                                 $html = "<?php \n";
                                                 $html .= stripslashes($tekst);
                                                 $html .="\n ?>"; 
                                                 echo htmlentities($html);
                                             }
                                             ?>

Indlæg senest redigeret d. 24.02.2013 13:52 af Bruger #17136

Bruger #17136 @ 24.02.13 14:11

fint det kom til at virke

fra din phpinfo

Core

magic_quotes_gpc On On
magic_quotes_runtime Off Off
magic_quotes_sybase Off Off

så det var i magic_quotes problemet lå

Nemlig og jeg siger mange gerne tak for hjælpen

<< < 1 2 > >>

Karma barometer (30 dage)

Modtaget

Givet

Favorit hos
Forum tråde
Artikler