Статьи для johnCMS 5.x.x

Последняя активность
Файлы топика
3.81K
.
Pistolero
29 окт 2016 г., 19:49
Нектарин, Вот кусок кода отвечающий как я понял за вывод 
$to_text = functions::checkout($alb['text'], 1, 1);
        
        $to_text = preg_replace_callback('/\[(file|img)\=([^\n\&\/\"\\\\<\>\+\&\;\:]{1,200})\](.*?)\[\/\1\]/', array('ablogs', 'image_replace'), $to_text);
.
ДоХтор
29 окт 2016 г., 19:50
# Pistolero (29.10.2016 / 18:54)
Кавычки в заголовках заменяются на &quot; Как это поправить?
Теоретически - нужно убрать в этом моде фильтрацию заголовков. Поищи в моде функцию htmlspecialchars() , и удали её. Но только внимательно, чтобы не образовалась дыра.
.
ДоХтор
29 окт 2016 г., 19:52
# Pistolero (29.10.2016 / 19:49)
Нектарин, Вот кусок кода отвечающий как я понял за вывод
$to_text = functions::checkout($alb['text'], 1, 1);

$to_text = preg_replace_callback('/\[(file|img)\=([^\n\&\/\"\\\\<\>\+
Это не тот код - судя по регулярному выражению, этот код фильтрует названия картинок.
.
Pistolero
29 окт 2016 г., 19:55
ДоХтор, Фильтр срабатывает еще при записи в базу, при нормальном раскладе,я думаю, нужно при выводе преобразовывать &quot; обратно в кавычки.
.
ДоХтор
29 окт 2016 г., 19:58
# Pistolero (29.10.2016 / 19:55)
ДоХтор, Фильтр срабатывает еще при записи в базу, при нормальном раскладе,я думаю, нужно при выводе преобразовывать &quot; обратно в кавычки.
Тогда в нужном месте обработай заголовок функцией htmlspecialchars_decode() , или html_entity_decode() -- одной из них, в зависимости от того, какой функцией было закодировано.
.
Pistolero
29 окт 2016 г., 20:05
ДоХтор, Нашел, но там функция htmlentities
.
aNNiMON
29 окт 2016 г., 20:50
Изменено
Беда в том, что кто-то очень любит заносить в базу отфильтрованные через htmlentities строки. Оттого и получается, что из базы достаётся строка, готовая к выводу в HTML, а её ещё раз фильтруют.
`name` = "'.mysql_real_escape_string(htmlentities($code_name, ENT_QUOTES, 'UTF-8')).'",

. (+/-)
.
ДоХтор
29 окт 2016 г., 22:25
# Pistolero (29.10.2016 / 20:05)
ДоХтор, Нашел, но там функция htmlentities
Ну вот и удали её. Если строка в посту выше соответствует той, о которой говоришь ты, то без этой ф-ции у неё должен быть такой вид 
`name` = "'. mysql_real_escape_string($code_name) .'",
.
Pistolero
30 окт 2016 г., 11:27
Всем спасибо, нашел , заменил кавычки теперь отображаются правильно.
.
Pistolero
30 окт 2016 г., 15:30
А вообще порылся я по файлам и испытал культурный шок от увиденного
Вывод иконок - альтов нет нигде
Дивы где то есть где то нет
Местами встречается просто <br>
Всего: 160
© 2024, JohnCMS