Oprettet søn. d. 03. maj 2009 kl. 22:43:36

encorez
encorez (13.170 point. Point ude: 200)
www.spottelefoni.dk

PHP kode i longtext

Jeg gemmer en sides indhold i et longtext felt i en mysql database. Ud over almindelig tekst i feltet skal jeg også gerne have mulighed for at afvikle PHP kode.
Men umiddelbart virker det ikke bare at skrive <? i tekstfeltet og afvikle koden. Den opfatter blot <? som ren tekst.

Hvordan håndteres dette?

Skrevet søn. d. 03. maj 2009 kl. 23:55:37| #1

stagedk
stagedk (8.975 point)
ved longtext tjekkes intet, altså det bliver bare outputtet som ren tekst. html virker heller ikke.
jeg ved faktisk ikke hvad du kan bruge i stedet for, jeg plejer bare at bruge varchar, men igen ,der kan jo kun være 250 tegn, så jeg tror egentlig bare jeg lytter med her...

Skrevet man. d. 04. maj 2009 kl. 00:07:55| #2

thesurfer
thesurfer (107.320 point)
eval &#8212; Evaluate a string as PHP code:

http://dk2.php.net/ (...)

Skrevet man. d. 04. maj 2009 kl. 01:21:32| #3

arne_v
arne_v (1.005.623 point)
Jeg er noget skeptisk overfor LONGTEXT.

MEDIUMTEXT kan klare 16 MB. Jeg tvivler på at du har brug for mere end 16 MB PHP.

Skrevet man. d. 04. maj 2009 kl. 01:22:15| #4

arne_v
arne_v (1.005.623 point)
eval kan udføre en tekststreng.

Men man skal overveje sikkerhedsaspekterne inden man går videre med den model.

Skrevet man. d. 04. maj 2009 kl. 07:06:23| #5

encorez
encorez (13.170 point)
www.spottelefoni.dk
Eval kender jeg og forsøgte jeg med inden jeg stillede spørgsmålet. Beklager jeg ikke har nævnt den.

Måske bruger jeg den forkert. Jeg kan godt få den til at udskrive en variabel midt i teksten, altså så $test opfattes som en variabel og ikke som en tekst.

Men når jeg forsøger noget med if(){} osv så får jeg fejl. Burde Eval også kunne håndtere det?
Og i så fald, hvordan bruger man den for som sagt virker det jeg forsøger ikke.

Mediumtext er sikkert fint så :) Det har jeg egentlig aldrig tænkt over.

Mht. sikkerheden så er jeg den eneste der lægger noget ind i dette indhold, så det er forhåbentlig sikkert nok.

Skrevet man. d. 04. maj 2009 kl. 17:38:58| #6

arne_v
arne_v (1.005.623 point)
Hvad forsøger du helt præcist og hvilken fejl får du?

Skrevet man. d. 04. maj 2009 kl. 20:39:48| #7

encorez
encorez (13.170 point)
www.spottelefoni.dk
Jeg har sat dette ind i en longtext (uden brug af EVAL)
----------------
Forsiden<br>
<? echo "Kan dette skrives ud";?>
Her kommer noget tekst bagefter
----------------
Der kommer igen fejl men "Kan dette skrives ud" skrives ikke ud.


Prøver jeg med eval sådan:
eval("\$indhold = \"$side[indhold]\";");
og derefter skriver $indhold ude.
Så får jeg fejlen
Parse error: syntax error, unexpected T_STRING in /index.php(30) : eval()'d code on line 2

Skrevet man. d. 04. maj 2009 kl. 20:41:13| #8

encorez
encorez (13.170 point)
www.spottelefoni.dk
igen -> ingen
Der kommer ingen fejl men "Kan dette skrives ud" skrives ikke ud.

Skrevet man. d. 04. maj 2009 kl. 21:06:07| #9

arne_v
arne_v (1.005.623 point)
Prøv med:

?>Forsiden<br>
<? echo "Kan dette skrives ud";?>
Her kommer noget tekst bagefter<?

Skrevet man. d. 04. maj 2009 kl. 21:19:52| #10

encorez
encorez (13.170 point)
www.spottelefoni.dk
hmm virker ikke umiddelbart.

Jeg skriver det ud sådan
<td><?=$side[indhold]?></td>

Jeg ved ikke om det er den rigtige måde at gøre det på i dette tilfælde.

Den skriver dette ud:
"
?>Forsiden
Her kommer noget tekst bagefter
"

Skrevet man. d. 04. maj 2009 kl. 21:27:05| #11

arne_v
arne_v (1.005.623 point)
Jeg kan ligesom ikke se noget eval der !?!?

Skrevet man. d. 04. maj 2009 kl. 21:39:17| #12

encorez
encorez (13.170 point)
www.spottelefoni.dk
Sorry, den var ikke slået til.

Men eval får jeg stadig fejlen

Parse error: syntax error, unexpected T_STRING in /index.php(30) : eval()'d code on line 2

Er eval("\$indhold = \"$side[indhold]\";"); skrevet rigtigt?

Skrevet man. d. 04. maj 2009 kl. 21:51:47| #13

arne_v
arne_v (1.005.623 point)
prøv:

<td><?=eval($side['indhold'])?></td>

Skrevet man. d. 04. maj 2009 kl. 22:01:44| #14

encorez
encorez (13.170 point)
www.spottelefoni.dk
Bingo, det var lige det der skulle til. Nu skriver den det perfekt ud.

Læg et svar for hjælpen med at få det på plads.

Skrevet man. d. 04. maj 2009 kl. 22:11:17| #15

arne_v
arne_v (1.005.623 point)
(eval bar jo thesurfers forslag !)

svar

(og som sagt er jeg noget skeptisk overfor hele konceptet)

Skrevet man. d. 04. maj 2009 kl. 22:20:38| #16

encorez
encorez (13.170 point)
www.spottelefoni.dk
thesurfer er velkommen til at lægge svar også :)

hvorfor er du skeptisk? er der noget jeg skal tage højde for?

Det jeg sætter ind i "indhold" er selve indholdet af en hjememside, men det er langt hele siden. Kun centrun content delen hvis du forstår.
Det meste er ren tekst men ind i mellem har jeg alligevel brug for at hente noget fra databasen.

Er der en sikkerhedsmæssig risiko ved at have den kode (ren tekst + php kode) liggende i en DB frem for i en flad fil?

Skrevet man. d. 04. maj 2009 kl. 22:43:23| #17

arne_v
arne_v (1.005.623 point)
Jeg mener ikke at det er pænt at gemme en blanding of indhold og kode i databasen på den måde.

Enhver der har mulighed for at rette i det indhold med kode har reelt fuld kontrol over web sitet.

Skrevet man. d. 04. maj 2009 kl. 22:46:59| #18

encorez
encorez (13.170 point)
www.spottelefoni.dk
Jeg kan godt forstå issuet, men jeg er den eneste der skal rette det indhold og håber og regner derfor ikke med jeg har noget større sikkerhedsproblem end jeg ellers ville have

Skriv et indlæg




Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] [img]link til billede[/img]
Web- og emailadresser omdannes automatisk til links

Log ind

   

   

Seneste spørgsmål

Ville ikke tildele at upload det til database eller komme...

Oprettet den 10. februar 2012 kl. 21.23
tobrukDk giver 15 point for svar | Giv et svar »

HTTP Post XML og modtag svar

Oprettet den 10. februar 2012 kl. 17.55
mrkaynex giver 200 point for svar | Giv et svar »

Inspion Economy søger en dygtig programmør, som kan...

Oprettet den 10. februar 2012 kl. 16.09
Kathja giver 15 point for svar | Giv et svar »

Seneste guides

Installer win 7
Den gode bruger


   




Tips & Tricks fra PC World

Teaser billede

Her er fem sjove danske websider du skal kende

Trænger dine lattermuskler til en omgang fitness på dansk? Vi viser vej til fem websider fyldt med humor og vanvittig satire.


Anmeldelser fra PC World

Teaser billede

Test: Denne super-tablet er iPads hårdeste konkurrent

Eee Pad Transformer Prime er frygtindgydende med sin quadcore processor og evne til at trylle sig om til bærbar. Apple bør kigge i bagspejlet, for Asus' tablet-pc kommer buldrende - og gør det...


Seneste blogindlæg

Teaser billede

Tvangslukke spørgsmål: Hvad er den bedste løsning?

Hej Vi har mange åbne spørgsmål på Eksperten. Vi ville gerne tvangslukke dem - så et spørgsmål efter f.eks. 6 måneder lukkes. Men der er et par uklarheder som ville være gode at få lidt input til:...


Nyheder fra PC World

Teaser billede

Nu kan du snart hente Windows 8

Den nye offentlige betaversion af Windows 8 er klar i denne måned.


Nyheder fra Computerworld

Teaser billede

Måske snart slut med Androids helt store problem

Android-platformen har længe været plaget af et særligt problem. Men måske er problemet nu ved at være elimineret.


Kurser
Samarbejdspartnere

Udgiver · © 2012 IDG Danmark A/S · Hørkær 18 · 2730 Herlev · Tlf.: 77 300 300 · Fax: 77 300 301 · Brug af personoplysninger