Перекодировка

[Lucky_spirit]

Перекодировка

Доброго времени суток!
Собственно вопрос в перекодировке во время посылки сообщения. В форме на сайте пишу следующее: </div><img src="Посилання видалено"/><div>
Хочу, в общем, чтобы на этом месте картинка отобразилась. А мне вместо этого выводится сообщение, которое начинается с: </div><img src= и т.д. То есть перекодирует по таьлице. Можно ли что-то придумать. Ну, например, заранее как-то написать, что бы при перекодировке оно стало таким, как я его хотел видеть: </div><img src=...
Заранее благодарен, если кто-то поможет в этом вопросе!

 

[dr_mousefly]

Можно ли что-то придумать.

можно придумать скрипт на сервере, который не будет перекодировать.

 

[CRASHUS]

испльзовать теги системы типа

 

[Artmoney]

man html?

 

[dr_mousefly]

особенно не надо перекодироватиь внутри <script> </script>

ни в коем случае)))

 

[Lucky_spirit]

Не, не катит. Формы не на моём сайте. Вот поэтому не подходят

 

[Lucky_spirit]

Не буду ходить вокруг да около: попробуйте написать на стенке В Контакте что-нибудь таким образом.

 

[dr_mousefly]

В Контакте

дальше можно не продолжать.

 

[CRASHUS]

Формы не на моём сайте.

Не продолжать можно было ещё тут

 

[Lucky_spirit]

И никаких вариантов? Может всё-таки есть какая-то возможность?

только что перед img src попробовал вместо такого символа "<" поставить вот такой "& # 6 0 ;", а в конце вместо ">" поставил "& # 6 2 ;" (только без пробелов, а то Харьков Форум их сам меняет на <>). Вместо моего сообщения появилась вот такая надпись: "Здесь был спам". Буду дальше пробовать...

 

[dr_mousefly]

успехофф

 

[Lucky_spirit]

Ни фига не получается, что и следовало ожидать...

 

[dr_mousefly]

естесно Посилання видалено

To prevent code injection problems, utilize secure input and output handling, such as:
...
Escaping dangerous characters. For instance, in PHP, using the htmlentities() function to protect general inputs into your web application, and mysql_real_escape_string() to protect inputs which will be included in a SQL request, to protect against SQL Injection.
...

 

[Lucky_spirit]

Еслди бы там ещё всё по-русски было, может ещё бы чего-то и придумал... А так понял только одно - не фиг время тратить.

 

[dr_mousefly]

Еслди бы там ещё всё по-русски было, может ещё бы чего-то и придумал... А так понял только одно - не фиг время тратить.

простите, а чем Вы занимались в школе на уроках английского??

 

[Lucky_spirit]

Ездил на олимпиады по английскому языку.

 

[dr_mousefly]

соболезную.

 

[Lucky_spirit]

Да суть того текста мне тоже ясен... Мне бы статью, как эту "защиту от дурака" взломать...