Fehlerhafte Formulareingaben wiederherstellen?

[oneside]

Hi Leute,

ich habe ein Kontaktformular, welches an ein PHP-Script übermittelt wird.
Gibt der User z.B. keine E-Mail ein, werden die bereits ausgefüllten Feldinhalte wieder in die Felder eingefügt.

Vorher wandel ich die Feldtinhalte mit htmlspecialchars um, damit keine HTML-Zeichen aus den Feldern den Quelltext zerreißen z.B. > < " u.s.w.
Wenn der User das Formular aber mehrmals mit fehlenden/fehlerhaften Eingaben abschickt, werden die bereits mit htmlspecialchars formatierten Werte erneut vom Script umformatiert. Dann verdoppeln sich die entsprechenden Zeichen im Textfeld.

Wie kann ich das umgehen?

Gruß
Oneside

[wahsaga]

Re: Fehlerhafte Formulareingaben wiederherstellen?

Original geschrieben von oneside
Vorher wandel ich die Feldtinhalte mit htmlspecialchars um, damit keine HTML-Zeichen aus den Feldern den Quelltext zerreißen z.B. > < " u.s.w.

Natürlich, korrekt und erforderlich.

Wenn der User das Formular aber mehrmals mit fehlenden/fehlerhaften Eingaben abschickt, werden die bereits mit htmlspecialchars formatierten Werte erneut vom Script umformatiert. Dann verdoppeln sich die entsprechenden Zeichen im Textfeld.

Das kann ich nicht nachvollziehen.

Wenn im value eines Textfeldes bspw. "C &amp;amp; A" drinsteht, zeigt der Browser das als C & A an, und schickt es auch so ab.
Eine "Verdoppeldung" der Daten nach erneutem Abschicken und bearbeiten dürfte da nicht stattfinden.

Also hast du uns vermutlich wesentliche Details verschwiegen.

[oneside]

Also mir ist gerade aufgefallen, dass das auch schon beim ertsen mal passiert...


Wenn ich in eine Textarea folgendes schreibe:

" \ >

und das Forumlar dann abschicke, werden vom script die Zeichen umgewandelt:
$_POST['message'] = htmlspecialchars($_POST['message']);

dabei kommt folgendes raus:

\ quot; \\ gt;

Ich habe mal die &-Zeichen vor dem quot und dem gt weggelassen, da das Forum hier das irgendwie sonst nicht anzeigt...

Schreibe ich diese dann wieder ins Textfeld, erhalte ich im Textfeld folgenden Inhalt:

\" \\ >

Bei mehrmaligem absenden werden die Zeichen dann immer mehr:

\" \\ >

\\\" \\\\ >

\\\\\\\" \\\\\\\\ >

\\\\\\\\\\\\\\\" \\\\\\\\\\\\\\\\ >

Werden da vielleicht vom Webserver immer slashes drangehängt???

[TobiaZ]

Was fällt dir auf? es geht sich gar nicht ums httpspecialchars.

wie sehen die einstellungen für magic_quotes_gpc aus?
nutzt du addslaches?

[oneside]

Also setze ich vor den Part:
$_POST['message'] = htmlspecialchars($_POST['message']);

Noch die Zeile:
$_POST['message'] = stripslashes($_POST['message']);

dann geht wunderbar

*** EDIT

Ahhh jetzt ja, magic_quotes_gpc ist bei meinem lokalen Webserver auf ON gestellt. Das sollte ich dann natürlich abfangen