error textbox o textarea al meter ' " < > etc

[Pazosele]

tengo un formulario, y si el usuario mete textbox o textarea al meter ' " < > da error , supongo que lo confunde con html o con funciones del php..
alguien sabe que se puede hacer para que los puedan usar??

(porque de momento simplemente lso tengo anulados, pero me gustaria que los pudieran usar)

GRACIAS!

[DirecFox]

Hola yo tuve un problema parecido y lo unico que se me ocurrio fue solucionarlo on javascript de la siguiente manera:

Código PHP:

 <form action="consultas.php" method="post" enctype="application/x-www-form-urlencoded" onSubmit="reemplaza()" name="FormConsult"> 
<?php  
include "libreria.php"; 
$Cnx=conectarse(); 
$consulta=ereg_replace("%30","'",$consulta); 
echo "<textarea name='consulta' cols='50' rows='6' name='consulta'>$consulta</textarea><br><input name='ejecutar' type='submit' value='Select'><input name='ejecutar' type='submit' value='Commando'>"; 
echo $consulta; 
?> 
 
</form>  

y este es el script que utilizo

Código PHP:

  <script> 
function reemplaza(){ 
    out = "'"; 
    add = "%30"; 
    var Texto = document.forms[0].consulta.value 
    while (Texto.indexOf(out)>-1) { 
        pos= Texto.indexOf(out); 
        Texto = "" + (Texto.substring(0, pos) + add +  
        Texto.substring((pos + out.length), Texto.length)); 
    } 
    document.forms[0].consulta.value=Texto 
} 
</script>  
  

Espero que te sirva Saludos

Mauricio

[yoseman]

Si quieres verificar además del lado del cliente(con el javascript propuesto), hacerlo en el servidor(no olvides que cualquiera puede enviar datos sabiendo un poco de html y redirigiendo un form a tu página) puedes usar por ejemplo la función htmlspecialchars

Hay muchas funciones predefinidas para controlar el texto que se envia desde el cliente.

Salu2 ;)

[Pazosele]

osea, verificar cada tipo de caracter i cambiarlo por otro, no?

sin JavaScript seria posible? (aunke fuera de otra forma?)