0

求人の編集者を作ろうとしています。プレビュー機能が必要です。2形態あります。最初のフォームはプレビューを送信し、2 番目のフォームはプレビューがあるときに表示され、変数を送信してデータベースに保存します。問題は、2 番目のフォームが送信されると、すべての見積もりが消えることです。mysql_real_escape_string、htmlspecialchars、htmlentitles を試しましたが、何も機能しません。どこに問題があるか分かりますか？「echo」で直接出力するのではなく、変数「$content」を使用してサイトのコンテンツを保存しているため、問題があるのでしょうか? ありがとう！

<td><input style='float:left;' type='submit' name='jobpreview' value='preview' />
</form>";
if(isset($_GET['preview']))
{ 
$_POST['titel'] = htmlentities($_POST['titel']);
$_POST['elm1'] = htmlentities($_POST['elm1']);
  $content .= " <td><form action='?s=intern&sub=neuerjob&preview' method='POST'>
  <input type='hidden' name='titel' value='".$_POST['titel']."' />
  <input type='hidden' name='elm1' value='".$_POST['elm1']."' />
  <input style='float:left;' type='submit' name='jobsave' value='save' />
  </form></td></tr></table>";
}
4

1 に答える 1

3

引用符をエンコードするには、 2 番目のパラメーターhtmlentities()を使用する必要があります。

$titel = htmlentities($_POST['titel'], ENT_QUOTES);
$elm1 = htmlentities($_POST['elm1'], ENT_QUOTES);

 <input type='hidden' name='titel' value='".$titel."' />
 <input type='hidden' name='elm1' value='".$elm1."' />

この目的のためにはやり過ぎですが、 param と一緒にhtmlentities()使用することもできます。htmlspecialchars()ENT_QUOTES

$titel = htmlspecialchars($_POST['titel'], ENT_QUOTES);
$elm1 = htmlspecialchars($_POST['elm1'], ENT_QUOTES);
于 2012-04-05T21:06:01.390 に答える