На сколько я помню, EMBED не воспроизводится в IE и Opera
На счет IE не знаю, но в FF и Опере все нормально.
Кавычки, спец. символы и т.д. надо переводить в html сущности еще до записи в базу, тогда проблем не будет при выводе.
Слеши вообще вырезать надо и не пускать в базу - вас взломают с таким раскладом.
Вообще любые спец. символы и слеши тем более, должны жестко фильтроваться перед записью в БД, иначе это чревато последствиями...
а если нужно отправить адрес страницы?...
3.92
HTML сущности:
$new = htmlspecialchars("<a href='test'>Test</a>", ENT_QUOTES);В итоге получаем:
<a href='test'>Test</a>Выполняет преобразование знаков:
'&' (амперсанд) преобразуется в '&'
'"' (двойная кавычка) преобразуется в '"'
''' (одиночная кавычка) преобразуется в '''
'<' (знак "меньше чем") преобразуется в '<'
'>' (знак "больше чем") преобразуется в '>'
Если вам нужно преобразовать все возможные сущности, используйте htmlentities()
Если хотите использовать слеш, то почитайте здесь, там все что Вам нужно...
Можно перевести слеш в мнемоник: ⁄ или ⁄
Список всех мнемоников есть здесь: http://ru.wikipedia.org/wiki/Мнемоники_в_HTML
3.92
Спасибо!
Тут еще одна проблема: У меня не хочет показывать историю, если хотя бы одно сообщение содержит перенос строки...
и код
$text = str_replace("
", "<br>", $name);
не заменяет почему то =/
3.92
Ну, наверное не так:
$text = str_replace("", "<br>", $name);А вот так правильнее будет:
$text = str_replace("\n","<br>",$name);У Вас в $name все первоначальное сообщение содержится или в $text ?
3.92
Использую вот так:
$text = str_replace("\n", "<br>", $text);не работает =/
если попробовать что-нибудь другое заменять, то нормально всё.
3.92
Пробуйте так:
$text = str_replace("\r\n", "<br>", $text);А лучше уж сразу оба варианта для верности:
$text = str_replace("\r\n", "<br>", $text);
$text = str_replace("\n", "<br>", $text);Так как бывает перенос строки, а бывает перенос каретки...
3.92
всё равно не заменяет...
3.92
Ну это уже фантастика какая-то... Вы в переменных ни чего не путаете?
Дайте кусок кода...
3.92
function Send()
{
$name = substr($_POST['name'], 0, 100);
$name = htmlspecialchars($name);
$name = mysql_escape_string($name);
$name = str_replace("\n", "<br>", $name);
$text = substr($_POST['text'], 0, 500);
$text = htmlspecialchars($text);
$text = mysql_escape_string($text);
$text = str_replace("\r\n", "<br>", $text);
.....3.92
А вот так попробуйте:
$text=str_replace("\n",'<br>',$text);3.92