4 replies to this topic

[Halan]

Daeh! Estou fazendo esse site www.brasilfest.com.br/teste/ e Vá no link ORLEANS e nele tem um sistema de recados, onde o usuario se cadastra e pode enviar suas mensagens. So que tem uma problema, teve um babaca que ate foi bom assim descobri esse BUG, o cara em vez de postar uma mensagem ele posta um codigo java <script java script:" alert") e tals vcs intendem neh, isso ocorre quando vc vai ler os recadinhos, quando ele puxa os recados do banco de dados ele leh o comando java, como eu faço pra q ele puxe os recados e mesmo que tenha um codigo java fazer com que o mesmo não interpre e como faço pra que no banco de dados ele nao cadastre "(, ), < , >" ????
Grato!
A vo posta o codigo que eu puz pra puxar os recados:

-----------------------------------------------------------------
<?
include "conecta.php"; //Verifica se a sessão está ativa
?>
<?php
$db=mysql_connect("$local", "$usuario","$password");
mysql_select_db("$dbname",$db);
$consulta=mysql_query("select * from recado",$db);
while ($linha=mysql_fetch_array($consulta)) {
$id = $linha["id"];
$data = $linha["timestamp"];
$nome = $linha["nome"];
$email = $linha["email"];
$cidade = $linha["cidade"];
$estado = $linha["estado"];
$para = $linha["para"];
$recado = $linha["recado"];
echo "
<table width=100% border=0 cellpadding=0 cellspacing=0>
<!--DWLayoutTable-->
<tr>
<td width=92 height=13 valign=top bgcolor=#F3F3F3> <div align=left><strong>Data:</strong></div></td>
<td width=9></td>
<td width=232 valign=top><div align=left><font color=#0066CC>$data</font></div></td>
</tr>
<tr>
<td height=3></td>
<td></td>
<td></td>
</tr>
<tr>
<td height=13 valign=top bgcolor=#F3F3F3> <div align=left><strong>Nome:</strong></div></td>
<td></td>
<td valign=top><div align=left><font color=#0066CC>$nome</font></div></td>
</tr>
<tr>
<td height=3></td>
<td></td>
<td></td>
</tr>
<tr>
<td height=13 valign=top bgcolor=#F3F3F3> <div align=left><strong>Para:</strong></div></td>
<td></td>
<td valign=top><div align=left><font color=#0066CC>$para</font></div></td>
</tr>
<tr>
<td height=3></td>
<td></td>
<td></td>
</tr>
<tr>
<td height=13 valign=top bgcolor=#F3F3F3> <div align=left><strong>Recado:</strong></div></td>
<td></td>
<td rowspan=2 valign=top><div align=left><font color=#0066CC>$recado</font></div></td>
</tr>
<tr>
<td height=54></td>
<td></td>
</tr>
<tr>
<td height=19></td>
<td></td>
<td>&nbsp;</td>
</tr>
<tr>
<td height=9 colspan=3 valign=top><div align=center><img src=imagens/separador.gif width=120 height=9><img src=imagens/separador.gif width=120 height=9></div></td>
</tr>"; } ?>
----------------------------------------------------------------

Edição feita por: Halan, 29/05/2004, 15:43.

[Felipe Pena]

Amigo,
você pode usar a função htmlspecialchars.

Exemplo retirado do php.net (BR).

[Halan]

mas eu nao sei aplica esse comando no meu codigo, poderia me ajudar?

[Felipe Pena]

mas eu nao sei aplica esse comando no meu codigo, poderia me ajudar?

Amigo,
se a váriavel que pega as informações da mensagem se chamar $msg, aí ficará:

[Halan]

Já tinha conseguido, vlw ai!