bla.php?id=Ceva & Ceva

[necropsique]

Salut.

Am si eu o problema de care nu am mai dat pana acum si nu prea mult timp sa ma o rezolv

Incerc sa trimit id-ul Cerculete & Baloane de ex. unei pagini si se pare ca pagina respectiva nu intelege ce se intampla...


De ex. daca incerc sa trimit paginii cerculete.php id-ul Cerculete & Baloane se pare ca nu primeste nimic, sau ca nu intelege id-ul

www.cerculete.ro/cerculete.php?id=Cerculete & Baloane (nu merge)

Daca ii trimit de ex. Cerculete si Baloane sau orice altfel de id fara caractere speciale cum e &, atunci e ok.

www.cerculete.ro/cerculete.php?id=Cerculete si Baloane (merge)



Din cate imi dau seama e probabil vorba de htmlspecialchars() dar nu stiu sigur inca.
Are cineva ideie cum pot rezolva problema asta ? Sau ma puteti indruma spre o documentatie ?
Am sinistra impresie ca e o intrebare a dracului de rookie dar nu m-am intalnit niciodata de problema asta pana acum..


Multam anticipat.

[andypopa]

hmm... incearca sa codezi ampersandul ala:

www.cerculete.ro/cerculete.php?id=Cerculete & Baloane

De fapt, daca ma gandesc mai bine, incearca sa codezi tot:

http://www.cerculete.ro/cerculete.ph...amp;%20Baloane

Ia vezi daca merge.

Spor.

<span style="color:red">EDIT: am aflat cum se foloseste htmlspecialchars()... ar trebui sa pui in cod

htmlspecialchars($id);

</span>

[phane]

mai degraba o sa te ajute urlencode si urldecode.

[m0n5t3r]

nu poti sa pasezi '&' ca parte a unui string daca tu folosesti '&' ca delimiter, pentru ca, oricum l-ai coda, browser-ul o sa trimita acelasi lucru (oricum face el urlencode si decodeaza entitatile cand face request).
pe unde am avut de pasat chestii de genul asta am inlocuit & cu "and" (in cazul tau "si") si am avut grija ca pe unde generam ceva din url (breadcrumb, de exemplu) sa schimb "and" cu "&amp;"
O alta solutie ar fi sa folosesti ";" pentru delimitare, setabil in .htaccess:

 php_value arg_separator.input ";"

cred.

[danic]

Corect, m0nst3r.
Site-ul oficial PHP spune:

Be careful about variables that may match HTML entities. Things like &amp, &copy and &pound are parsed by the browser and the actual entity is used instead of the desired variable name. This is an obvious hassle that the W3C has been telling people about for years. The reference is here: http://www.w3.org/TR/html4/appendix/notes.html#h-B.2.2. PHP supports changing the argument separator to the W3C-suggested semi-colon through the arg_separator .ini directive. Unfortunately most user agents do not send form data in this semi-colon separated format. A more portable way around this is to use &amp; instead of & as the separator. You don't need to change PHP's arg_separator for this. Leave it as &, but simply encode your URLs using htmlentities() or htmlspecialchars().

Numai bine!

[andypopa]

so htmlspecialchars($id) era corect?

[necropsique]

Deci, htmlspecialchars face exact ce trebuie.

	<?php

$new = htmlspecialchars(str_replace('&', 'and', $row_cat['CATEGORY']), ENT_QUOTES);

	?> 



<a href="pag1.php?category=<?php echo $new ?>" class="categ_list"><?php echo $new ?></a>

problema este cu unhtmlspecialchars.
Nu face ceea ce trebuie sa faca. Nu decodeaza 'and' in '&'.


asa arata codul pe pagina care primeste variabila:

$colname_prod_detail = "-1";

if (isset($_GET['category'])) {

 $colname_prod_detail = (get_magic_quotes_gpc()) ? $_GET['category'] : addslashes($_GET['category']); 

 

function unhtmlspecialchars($colname_prod_detail)

{

	$colname_prod_detail = str_replace ( 'and;', '&', $colname_prod_detail );

	return $colname_prod_detail;

}

}

Are cineva o ideie ?

[m0n5t3r]

u rule! :rockout2:

htmlspecialchars(str_replace("&","and","cucu & bau")) o sa-ti dea "cucu and bau"; browser-ul va face urlencode, si la scriptul tau receptor ajunge "cucu%20and%20bau"; php (sau apache) face transparent urldecode, asa ca in "unhtmlspecialchars" o sa-ti ajunga "cucu and bau"; acuma, tu faci str_replace("and;","&", $fucking_text), ceea ce nu functioneaza pt ca n-ai nicaieri in "cucu and bau" "and;"

maybe you should try some other job?

[Ioan Margineanu]

De ce nu luati voi stringul, care contine si &, folositi un explode, inlocuiti & cu %20and%20, il puneti la loc cu wordwrap si apoi il trimiteti fara sa va mai doara capul? Pe partea cealalalta operatiunea e asemanatoare, doar ca inlocuiti and cu &.

Sau, trimiteti linkul de forma:
www. cerculete.ro/cerculete.php?id=Cerculete_and_Baloane

iar apoi:

<?
$cuvinte = explode("_", $string_primit);
?>

si o sa aveti un array cu cuvintele separate, fiecare al 2-lea cuvant fiind "and".

[m0n5t3r]

e corect si ce zici tu, da e scarpinat cu piciorul stang dupa urechea dreapta...
in loc de explode, nu e mai simplu sa faci
str_replace('&','and',$text_de_trimis);
si
str_replace('and','&',$text_primit);
???
oricum, prea multa vorbarie aiurea pentru o problema banala...