Probleme mit eCard-Versand??

[oliveramberg]

Hallo
Wie bereits vor zwei Tagen geposted, habe ich einen kleinen eCard-Service auf meiner Seite installiert. Nun habe ich von einem Kollegen die Meldung gekriegt, dass er zwar die Postkarte erhalten hat, aber nur einen Teil des Textes lesen kann. Ich habe nochmals alles getestet und kann keine Fehler finden. Ich wäre Euch sehr dankbar, wenn Ihr mal checken könntet, ob Ihr einen Text der sich über zwei Zeilen erstreckt nachher normal lesen könnt. Danke schon mal für Eure Mithilfe!!

Hier gehts zu den Karten

[Strogij]

Ja geht glatt.

[oliveramberg]

mit mehrzeiligem Text?

Danke für's Testen!

[webmichl]

yup - auch bei mir keine Probs

[oliveramberg]

das geht wohl wieder in die Richtung esoterisches Applikationsverhalten

Jetzt sind wir schon zu dritt ohne Probleme.

Danke!

[prefix]

bei mir wird folgender text, den ich eingegeben habe, abgeschnitten!

eingabe:

Ein Holzschuhmacher und ein Bogenschütze mit Brot- beziehungsweise Wassersack durchschritten eine Saccharose-Pfütze. Zwar war sie gottlos, aber zäh wie Lack. Der Schütze sprach: "Wir müssen sie entwässern. Nur so wird sie zu gutem Scheuersand. Jedoch kann ich sie schwerlich trockenbessern. Mein Sack enthält den falschen Gegenstand." Der Holzschuhmacher sprach: "Oh, ich vermute, du willst mein sittsam frommes Beutelbrot - auf daß es zuckernd sich zu Tode blute und selbstvergessen stirbt den Opfertod." "Mein Gott, du laberst wie ein schwuler Pfaffe, dem man den Wäschebeutel klauen will. Ist dir denn klar, daß ich es niemals schaffe? In deinem Sack ist Brot, in meinem Müll!" "Du bist ein Bösewicht, Sadist und Schlächter und willst mein Brot als süßes Opferlamm. Der ärgste Tempelräuber ist gerechter. Mein Brot, verdammt, ist heilig. Und kein Schwamm!" So zogen sie denn lauthals schreiend weiter, teils sakrosankt, teils niedersäbelnd schroff. Noch heute singen sie dem Anstaltsleiter das Lied vom Pfützlein mit dem Zuckerstoff.

ausgabe nach erhalt der mail und klick auf den link:

Message: Ein Holzschuhmacher und ein Bogenschütze mit Brot- beziehungsweise Wassersack durchschritten eine Saccharose-Pfütze. Zwar war sie gottlos, aber zäh wie Lack. Der Schütze sprach:

kann es sein, dass du nicht mit regexp die db-einträge checkst und somit bei einem anführungszeichen ausgestiegen wird, hääää!!!??? du riskierst da aber einiges, wenn dem so ist!

[oliveramberg]

Hat das vielleicht was mit den " " zu tun?

[prefix]

ich tippe mal stark darauf, dass es damit zu tun hat

gib ein "addslashes" dazu, das sollte es lösen!

bzw. ist hier vielleicht htmlspecialchars die bessere wahl!

[oliveramberg]

vor dem Schreiben und Lesen. Korrekt?

[prefix]

also ich würd den string, der eingegeben wird, in htmlspecialchars umwandeln und dann erst in die db schreiben. beim lesen einfach rausziehen

allerdings würd ich auch mittels regexp auf unerlaubte zeichen checken und diese ebenfalls umwandeln - aber hiefür gibt es hier die "wahren" experten (da kenn ich mich selbst nicht tief genug aus, ich verwende es nur)

[mike]

wirf den ganzen müll, wie er eingegeben wird, in die db indem du vorher den addslashes drüberfahren lässt. somit stört sich die db nicht dran.

DANN bei der Ausgabe, ein stripslashes und ein htmspecialchars dran. verhindert dir z.b. auch solch spielereien wie XSS, das bei dir wunderbar funktioniert.

[oliveramberg]

Original geschrieben von Longfang
wirf den ganzen müll, wie er eingegeben wird, in die db indem du vorher den addslashes drüberfahren lässt. somit stört sich die db nicht dran.

Das Ganze ist File-basierend, also ohne DB. Aber das spielt hier keine Rolle, oder?

[mike]

aso.
es ist halt nur wichtig, dass du bei der Ausgabe die sonderzeichen umwandelst. das machst du mit htmlspecialchars.
also überall dort, wo du den gespeicherten Text auf der hp anzeigst vorher umwandeln.

[oliveramberg]

So, dass Problem mit den / und " ist gelöst. Das mit HTMLSPECIALCHARS muss ich mir mal noch näher angucken. Auf jedenfall läuft die Kiste erstmal wieder.

Danke Euch allen für die Hilfe!