Eintrag aus DB lesen - funktioniert nur teilweise

[exweised]

Hallo,

also, ich habe ein Formular, da kann man was eintragen und das wird dann in einer DB gespeichert. Funktioniert auch alles. Vor dem eintragen in der DB lasse ich addslashes() drüber laufen, damit er auch vor Anführungszeichen, etc. einen Backslash macht.

Dann habe ich noch die Möglichkeit diese Einträge in einem anderen Formular zu editieren. Die Einträge werden vorher mit stripslashes() bearbeitet und dann an die Inputfelder übergeben. Funktioniert auch alles.

ABER, sobald ein Eintrag mit Anführungszeichen anfängt, wird er mir beim editieren nicht in das Inputfeld übergeben, sondern bleibt gänzlich leer. Fängt der Eintrag mit einem Buchstaben oder einer Zahl an, funktioniert es.

Woran kann das liegen?

[Corvin]

Gib mal den Code von den entsprechenden Dateien, sonst kann ich dir nicht helfen ;).

edit:

---

Huch, was ein Zufall, dein Beitrag ist ja grade mal eine Minute älter als meiner

---

[exweised]

Puh, das ging schnell. ;-)

Hinzufügen:

PHP-Code:

<form ... method="post">
<input type="text" name="thema">
<input type="submit">
</form>

// nächste Seite

<?php
$thema = trim($_POST['thema']);
$thema = addslashes($thema);

// in DB schreiben

?>

Editieren:

PHP-Code:

<?php
// Eintrag aus DB holen
$result = @mysql_fetch_array($select);
?>

<form ... method="post">
<input type="text" name="thema" value="<?php echo stripslashes($result['thema']); ?>">
<input type="submit">
</form>

// nächste Seite

<?php
$thema = trim($_POST['thema']);
$thema = addslashes($thema);

// in DB schreiben

?>

So ungefair sieht das alles aus. Der gesamte Inhalt hätte jetzt die Seite gesprengt. :-D

Wie gesagt funktioniert ja auch alles. Nur wenn ein Eintrag mit Anführungszeichen anfängt, wird er mir beim editieren nicht an das Inputfeld übergeben.

[xabbuh]

Wenn du in einer Variable Anführungszeichen hast und diese als Value für ein input-Feld nimmst, so wie du es in deinem Beispiel beschrieben hast, sieht dein reiner HTML-Quelltext hinterher so aus:

<input type="text" value="irgend"was">

Somit wird das Anführungszeichen in der Variablen als Ende des value-Attribut gesehen. Es müssen somit alle Sonderzeichen mit Hilfe der Funktion htmlentities() in HTML-Code umgewandelt werden:

PHP-Code:

<?php
    echo htmlentities(stripslashes($result['thema']));
?>

[exweised]

Ah, ist ja logisch, stimmt! Vielen Dank! ;-)