ckeditor não grava no banco com as formatações.

[Marcelo Okada 0]

 

 

 

boa tarde, peguei aquela ferramenta do ckeditor para colocar em uma textarea, mas só que quando vou dar insert na tabela ele vai apenas as letras normais sem as codificações que formatam o texto, alguém sabe me dizer se isso é php ou html?? bom criei aqui no forum, pois esta pagina esta vinculada ao bd com php.

 

existe um botão la no ckeditor no canto direito, <CODIGO FONTE>, quando clico la, ele me mostra os códigos formatados, por exemplo <b> olá</b>

mas quando grana no banco grava como "ola", debuguei a variável que carrega isso, mas simplesmente não vai.

 

exemplo citado acima: <b> olá</>

<textarea class="ckeditor" name="editor" id="editor" rows="30" cols="80"></textarea>
</div>

$editor 	= $seg->antiInjection($_POST['editor']);

 

 

segue anexo a foto de onde clico ele aparece o texto formatado, quando insiro no BD, sem clicar nos botoes de formatações ele vem do jeito cetinho, em negrito e etc.

 

 

 

 

 

 

[Maykel-ctba 233]

Cara, não entendi. 

 

Ele grava ou não grava com a formatação? No título, diz que não grava... e logo acima, diz que aparece o texto formatado quando insere no DB. Decida-se! 

[Omar~ 87]

Provavelmente 99% de certeza que essa função (antiInjection) está limpando todos os caracteres indesejáveis como Tags ou laços que são usados como código operador de programação, SQL-Injecj nada mais é que passar um código para execução, toda vez que um dado é lido se ele for código é executado.

 

Citar

<?php
$string = "<b>Olá</b>";
$stringSemCode = htmlspecialchars($string);
echo $stringSemCode; // Isso vai mostrar: <b>Olá</b>
echo "<hr>";
$stringNormal = htmlspecialchars_decode($stringSemCode);
echo $stringNormal; // Isso vai mostrar: Olá em font BOLD