tengo un inconveniente al momento de guardar la información de un editor de texto lo cual cuando guardo las etiquetas html me las guardas así <p><strong>
Vista del editor
Como puedo evitar este error
Gracias
tengo un inconveniente al momento de guardar la información de un editor de texto lo cual cuando guardo las etiquetas html me las guardas así <p><strong>
Vista del editor
Como puedo evitar este error
Gracias
Para evitar la codificacion de entidades de HTML, como lo hace la función html_entities():
Ahora bien, si quieres una función propia para "limpiar" los datos de usuario, puedes usar lo siguiente:
<?php
$data_usuario = $_POST['userdata']; // <script>alert('hacked');</script>
function limpiar_data($data){
$limpio = preg_replace(['/[^A-z0-9 +@-_\.\|\/\*\-\+\=]+/', '/\s+/'], ['', ' '], $data);
return $limpio;
}
echo limpiar_data($data_usuario); // scriptalerthacked/script
html_entities()
, o htmlspecialchars()
Commented
el 3 abr. 2018 a las 15:29
hola encontré una solución, que es donde se renderiza en la vista agregar el html_entity_decode,
'description' =>html_entity_decode($item['description'])
ejemplo
<?
$b = html_entity_decode("<strong>Prueba</strong>");
echo $b;
?>