Hi,

ich habe ein Textfeld und will PHP-Quelltext darüber in eine Datenbank speichern. Damit der Quelltext in dem Textfeld als solcher dargestellt werden kann, muss ich Zeichen wie < > zu &gt; und &lt; umwandeln. Später soll der Quelltext aus der datenbank ausgelesen und ausgeführt werden können.

Hier meine Frage: Wie geht das?

Ich würde den Quelltext vor dem speichern mit htmlentities umwandeln? Wenn ich diesen Quelltext aber auslese, wären ja die HTML-Zeichen umgewandelt und somit nicht ausführbar?

Wie kann ich nun erreichen, dass ich PHP-Quelltext kodiert ablege aber wieder ausführbar zurückholen kann? Muss ich dazu html_entity_decode verwenden oder geht das nur für HTML-Code?

__________________
Gruß,
Peter

Speichere die Daten einfach in ihrer Rohform in der Datenbank und wandle die HTML-Schlüsselzeichen erst zur Ausgabe um.

__________________
Markus Wulftange

Wieso noch umwandeln, wenn die Daten in Rohform, also <?php echo ... ?> in der Datenbank liegen würden?

Ich will sie nicht nur speichern und als Website ausgeben, sondern auch wieder in einem Text-Eingabefeld anzeigen, um sie erneut zu bearbeiten? Wenn man da einen Fehler macht beim Quellcode, würde es das Textfeld zerschiessen?

__________________
Gruß,
Peter

Speicher sie doch einfach unkodiert und kodiere die Sonderzeichen direkt vor der Ausgabe? Geht doch einfacher? oO
Wie Gumba gesagt hat?

Oder ansonsten halt mit str_replace ", ' und & umwandeln. &quot; &wasweissich; &amp;

weil ...

Solche Daten sollten immer so gespeichert werden, dass sie sich problemlos in das gewünschten Ausgabeformat überführen lassen.

Mario

__________________
AppDev Blog · AppDev Forum

zum einen solltest du aufpassen wenn du so etwas machst, da du so jedem die Möglichkeit bietes Scripte auf deinem Server auszuführen.
Dies kann soweit führen das jmd. dieses Fenster als Angriffsfläche benutzt und im schlimmsten Fall den Server hackt oder zum abstürzen bringt.
Nur als Sicherheitsinfo vorweg

Ich denke eval() ist die Funktion die du suchst.


die Funktion highlight_string() könnte für dich vll. auch interessant sein, ich weiß ja nicht was du genau vorhast.



Und denke dran, eval is evil :X
PmWiki | Php / MysqlUrlWrapper
Damit könntest du es umgehen eval einzusetzen.

__________________
Stolpern fördert