Статьи для johnCMS 5.x.x

Pistolero

29 окт 2016 г., 19:49

Нектарин, Вот кусок кода отвечающий как я понял за вывод

$to_text = functions::checkout($alb['text'], 1, 1);
        
        $to_text = preg_replace_callback('/\[(file|img)\=([^\n\&\/\"\\\\<\>\+\&\;\:]{1,200})\](.*?)\[\/\1\]/', array('ablogs', 'image_replace'), $to_text);

ДоХтор

29 окт 2016 г., 19:50

# Pistolero (29.10.2016 / 18:54)
Кавычки в заголовках заменяются на " Как это поправить?

Теоретически - нужно убрать в этом моде фильтрацию заголовков. Поищи в моде функцию htmlspecialchars() , и удали её. Но только внимательно, чтобы не образовалась дыра.

ДоХтор

29 окт 2016 г., 19:52

# Pistolero (29.10.2016 / 19:49)
Нектарин, Вот кусок кода отвечающий как я понял за вывод
$to_text = functions::checkout($alb['text'], 1, 1);

$to_text = preg_replace_callback('/\[(file|img)\=([^\n\&\/\"\\\\<\>\+

Это не тот код - судя по регулярному выражению, этот код фильтрует названия картинок.

Pistolero

29 окт 2016 г., 19:55

ДоХтор, Фильтр срабатывает еще при записи в базу, при нормальном раскладе,я думаю, нужно при выводе преобразовывать " обратно в кавычки.

ДоХтор

29 окт 2016 г., 19:58

# Pistolero (29.10.2016 / 19:55)
ДоХтор, Фильтр срабатывает еще при записи в базу, при нормальном раскладе,я думаю, нужно при выводе преобразовывать " обратно в кавычки.

Тогда в нужном месте обработай заголовок функцией htmlspecialchars_decode() , или html_entity_decode() -- одной из них, в зависимости от того, какой функцией было закодировано.

Pistolero

29 окт 2016 г., 20:05

ДоХтор, Нашел, но там функция htmlentities

aNNiMON

29 окт 2016 г., 20:50

Изменено

Беда в том, что кто-то очень любит заносить в базу отфильтрованные через htmlentities строки. Оттого и получается, что из базы достаётся строка, готовая к выводу в HTML, а её ещё раз фильтруют.

`name` = "'.mysql_real_escape_string(htmlentities($code_name, ENT_QUOTES, 'UTF-8')).'",

. (+/-)

ДоХтор

29 окт 2016 г., 22:25

# Pistolero (29.10.2016 / 20:05)
ДоХтор, Нашел, но там функция htmlentities

Ну вот и удали её. Если строка в посту выше соответствует той, о которой говоришь ты, то без этой ф-ции у неё должен быть такой вид

`name` = "'. mysql_real_escape_string($code_name) .'",

Pistolero

30 окт 2016 г., 11:27

Всем спасибо, нашел , заменил кавычки теперь отображаются правильно.

Pistolero

30 окт 2016 г., 15:30

А вообще порылся я по файлам и испытал культурный шок от увиденного
Вывод иконок - альтов нет нигде
Дивы где то есть где то нет
Местами встречается просто <br>