Форум: экранирует кавычки

Просмотр темы

PHP-Fusion Russia » Поддержка 7 версии » Ошибки, баги

экранирует кавычки
Alex	#1 Опубликовано 20.09.2012 21:44
Администратор Группа тестеров Персонал сайта Сообщений: 1265 Зарегистрирован: 07.11.2010 13:05	добавляю материал на сайт сохраняю, результат картинки не показывает и ссылки не работают, жму редактировать вижу что появилось экранирование перед кавычкой, хоть такая " хоть такая ' с каждым новым сохранением новый экран. вот во что превращается новость Код Московский автосалон удивил коммерческих автоперевозчиков премьерой нового автомобиля Газель Next, который является улучшенной модификацией модели <a href=\\\'http://legion-avto.net/modelny_ryad.php\\\' >Газель Бизнес</a>. <img src=\\\'http://linkme.ufanet.ru/images/908fd870917d17a44c3a37fbd46a6e1c.jpg\\\' width=\\\'750\\\' height=\\\'502\\\' alt=\\\'gazel next\\\' title=\\\'gazel next\\\'/> Новинка имеет с предыдущей моделью немало общего, в частности, ходовая часть и рама полностью копирует версию \\\'Бизнес\\\'. Однако модель \\\'Next\\\' имеет много и собственных усовершенствованных разработок. Особенно изменился внешний вид автомобиля: модифицированы решетка радиатора и головная оптика, передняя часть стала более обтекаемой, а дизайн автомобиля приобрел более острые и угловатые черты. <img src=\\\'http://linkme.ufanet.ru/images/3253276931b5fd798cc331553399d8f4.jpg\\\' width=\\\'750\\\' height=\\\'500\\\' alt=\\\'gazel next\\\' title=\\\'gazel next\\\'/> Кроме того, сообщается, что модель получила новые тормоза, независимую переднюю подвеску и подушки безопасности. Информация о том, какими силовыми агрегатами будет оснащаться \\\'Газель Next\\\', пока не появляется. Планируется, что автомобиль поступит в продажу в 2013 году в кузовах \\\'фургон\\\', \\\'микроавтобус\\\' и с грузовой платформой. Ориентировочная стоимость новинки варьируется от 650 до 750 тысяч рублей. <img src=\\\'http://linkme.ufanet.ru/images/f7afe5b318438085b7037358fcd4bc98.jpg\\\' width=\\\'750\\\' height=\\\'500\\\' alt=\\\'gazel next\\\' title=\\\'gazel next\\\'/> Стоит отметить, что автомобиль будет обладать увеличенной гарантией в 150 тысяч км. В 2012 году планируется выпустить 300 экземпляров опытных образцов, чтобы отработать вопросы подготовки и технологии производства. <img src=\\\'http://linkme.ufanet.ru/images/b03b9cee2f6c8702414ba59201611d2e.jpg\\\' width=\\\'750\\\' height=\\\'502\\\' alt=\\\'gazel next\\\' title=\\\'gazel next\\\'/> В настоящее время предшественник модели \\\'Next\\\' модель \\\'<a href=\\\'http://legion-avto.net/modelny_ryad.php\\\' >Газель Бизнес</a>\\\' стоит в России от 499 500 рублей. На эту модификацию, по данным, приведенным президентом \\\'Группы ГАЗ\\\', приходится 98% продаж и объемов производства автомобилей семейства. <a href=\\\'http://legion-avto.net/\\\' >Купить Газель в УФЕ</a> можно в компании Легион Авто. как вылечить кто в курсе? Изменил(а) Alex, 21.09.2012 07:36
	Web

Neo_Allex	#2 Опубликовано 20.09.2012 21:54
Модератор Группа поддержки Сообщений: 286 Зарегистрирован: 17.11.2010 09:36	раз при редактировании уже экран - то вероятно при выводе из базы данные не обрабатываются, например, для статей..: $body = phpentities(stripslashes($data['article_snippet'])); а вот может быть и при внесении в базу ДОЛЖНО быть типа: $body = addslash($_POST['body']); проверь в коде http://how-make.i...ticles.php - как это делают? Современные технологии изготовления вещей и изделий...
	Web

Polarfox	#3 Опубликовано 21.09.2012 05:11
Администратор Разработчики Группа поддержки Сообщений: 3381 Зарегистрирован: 20.08.2010 14:03	Выключи эту долбаную "магию" и пройдет. *Оффтопик* в php вообще гавна понакидано, полный сарай. Всегда делайте backup перед изменениями \| Указывайте свою версию в подписи/профиле. \| Вся бесплатная тех. поддержка только на форуме


Vova	#4 Опубликовано 21.09.2012 06:20
Ветеран Сообщений: 877 Зарегистрирован: 05.08.2011 11:53	addslash - заменил на stipinput. strioslashes - заменил на unstipinput. GeSHi: PHP function unstripinput($text) { if (!is_array($text)) { $text = stripslash(trim($text)); $search = array("&", """, "'", "\", """, "'", "<", ">"); $replace = array("&", "\"", "'", "\\", '\"', "\'", "<", ">"); $text = preg_replace("/(&)+(?=\#([0-9]{2,3});)/i", "&", str_replace($search, $replace, $text)); } else { foreach ($text as $key => $value) { $text[$key] = unstripinput($value); } } return $text; } Добавлено за 0.043 секунд, используя GeSHi 1.0.8.10 Мои сайты: ABCVG.com / Допомога учням / ГДЗ / 8Gamers - Игровой портал / Мониторинг CS / Мониторинг игровых серверов / Хостинг от ABCVG.net
	Web

Alex	#5 Опубликовано 21.09.2012 06:38
Администратор Группа тестеров Персонал сайта Сообщений: 1265 Зарегистрирован: 07.11.2010 13:05	Neo_Allex написал: раз при редактировании уже экран - то вероятно при выводе из базы данные не обрабатываются, например, для статей..: $body = phpentities(stripslashes($data['article_snippet'])); а вот может быть и при внесении в базу ДОЛЖНО быть типа: $body = addslash($_POST['body']); проверь в коде проверил в коде вот так: $body = addslash($_POST['body']); PolarFox написал: Выключи эту долбаную "магию" и пройдет. *Оффтопик* в php вообще гавна понакидано, полный сарай. знать бы где и как Изменил(а) Alex, 21.09.2012 06:52
	Web

Alex	#6 Опубликовано 21.09.2012 06:53
Администратор Группа тестеров Персонал сайта Сообщений: 1265 Зарегистрирован: 07.11.2010 13:05	Vova написал: addslash - заменил на stipinput. strioslashes - заменил на unstipinput. GeSHi: PHP function unstripinput($text) { if (!is_array($text)) { $text = stripslash(trim($text)); $search = array("&", """, "'", "\", """, "'", "<", ">"); $replace = array("&", "\"", "'", "\\", '\"', "\'", "<", ">"); $text = preg_replace("/(&)+(?=\#([0-9]{2,3});)/i", "&", str_replace($search, $replace, $text)); } else { foreach ($text as $key => $value) { $text[$key] = unstripinput($value); } } return $text; } Добавлено за 0.041 секунд, используя GeSHi 1.0.8.10 в каком файле такое???
	Web

Alex	#7 Опубликовано 21.09.2012 07:00
Администратор Группа тестеров Персонал сайта Сообщений: 1265 Зарегистрирован: 07.11.2010 13:05	проблема на этом сайте начались после восстановления на рбк хостинге, из бэкапа. пока сайт находился у суслика всё было в порядке. также наблюдаю такую же проблему на адвокатском сайте который с момента создания сидит на рбк хостинге и никуда не переезжал и не восстанавливался, ранее на нем не было таких проблем
	Web

jikaka	#8 Опубликовано 21.09.2012 07:26
Супер Администратор Разработчики Сообщений: 4843 Зарегистрирован: 26.07.2010 12:10	видимо настройки php мысли \| фото
	Web

Alex	#9 Опубликовано 21.09.2012 07:56
Администратор Группа тестеров Персонал сайта Сообщений: 1265 Зарегистрирован: 07.11.2010 13:05	настройки пхп попробовал еще на одном сайте который сидит на рбк добавить новость, никаких экранов все отлично.
	Web

Rush	#10 Опубликовано 21.09.2012 08:16
Администратор Разработчики Группа поддержки Сообщений: 1418 Зарегистрирован: 31.08.2010 14:41	http://php.net/ma...abling.php
	x1 x1 x1 x1 x1 x1
	Web

Alex	#11 Опубликовано 21.09.2012 08:47
Администратор Группа тестеров Персонал сайта Сообщений: 1265 Зарегистрирован: 07.11.2010 13:05	помогло вот это: Если доступ к конфигурации на сервере невозможен, используйте .htaccess в качестве альтернативы. Например: php_flag magic_quotes_gpc Off
	x1
	Web

Rush	#12 Опубликовано 21.09.2012 14:54
Администратор Разработчики Группа поддержки Сообщений: 1418 Зарегистрирован: 31.08.2010 14:41	суть та же
	Web

Neo_Allex	#13 Опубликовано 21.09.2012 14:55
Модератор Группа поддержки Сообщений: 286 Зарегистрирован: 17.11.2010 09:36	странно, но magic_quotes должно учитываться в ядре Фьюжика... http://how-make.i...ticles.php - как это делают? Современные технологии изготовления вещей и изделий...
	Web

Rush	#14 Опубликовано 21.09.2012 15:01
Администратор Разработчики Группа поддержки Сообщений: 1418 Зарегистрирован: 31.08.2010 14:41	если используешь stripinput() или stripslash() - да, якобы учитывает. а там используется addslash() AnnetLab \| @annetlab \| GitHub Addons repo \| AL Shop - open source e-shop for PHP-Fusion \| PHPtoday.ru
	Web

dark	#15 Опубликовано 21.09.2012 15:05
Администратор Группа поддержки Сообщений: 222 Зарегистрирован: 05.12.2010 22:22	В одной из сборок php, не помню точно какой, есть такой глюк - когда php настроен к примеру magic_quotes off, но он работает и наоборот. Во фьюжен передается что он выключен, но реально то он включен и отсюда вылезают слеши. Из за чего такое происходит не знаю, но помогает изменение этого параметра на противоположный и последующая перезагрузка апача. За тем можно вернуть в конфигах все как было и вновь перезапустить апач.


Polarfox	#16 Опубликовано 23.09.2012 09:00
Администратор Разработчики Группа поддержки Сообщений: 3381 Зарегистрирован: 20.08.2010 14:03	Neo_Allex, у нас часть функций верные обертки, часть нет - при этом по итогу - кавычки вылезают где не попадя, проблема эта очень частая уж. И dark прав бывает и так, вроде вот такое решение работает Код `define("QUOTES_GPC", (get_magic_quotes_gpc() ? TRUE : FALSE));` *Оффтопик* прошу извинять за двойные скобки, мне уверенней знать порядок вычислений сразу, прецеденты были Всегда делайте backup перед изменениями \| Указывайте свою версию в подписи/профиле. \| Вся бесплатная тех. поддержка только на форуме


Truth_Explorer	#17 Опубликовано 24.09.2012 09:33
Администратор Журналисты Персонал сайта Сообщений: 266 Зарегистрирован: 17.11.2010 13:01	Alex написал: проблема на этом сайте начались после восстановления на рбк хостинге также наблюдаю такую же проблему на адвокатском сайте который с момента создания сидит на рбк хостинге и никуда не переезжал и не восстанавливался, ранее на нем не было таких проблем Хм, Сань, у меня тоже сайты на hc, не было замечено подобного рода проблем... надо будет проверить

Поделиться этой темой
Социальные закладки:
URL:
BBcode:
HTML:

Перейти на форум:

Темы	Форум	Ответов / Просмотров	Последние сообщения
Кавычки →	Установка и настройка системы	5 / 1976	06.01.2014 14:18
Волшебные "кавычки" и составление mysql запросов →	PHP	1 / 12809	25.10.2010 22:03