HTML > Mysql > echo (PHP)... ERROR!!

[zeuslife]

Hola!!

A ver, tengo un problema, que seguramente sea una idiotez, pero que llevo un buen rato intentado sacarla, y nada.
El tema es el siguiente: Meto con TimyMCE (un famoso editor WISIWYG) código html en mi base de datos mysql como TEXT. Hasta aqui todo bien.
El problema es, que cuando lo intento mostrar, no hay forma de que haga uso del código html, se empeña en mostrármelo como texto. Es decir:

Meto esto en la DB: <strong>Holaa</strong>

y me deberia mostrar esto Holaa pero me muestra de nuevo esto <strong>Holaa</strong>...


¡¡¡Ayudaa!!! Muchas gracias de antemano

[GatorV]

Como muestras o guardas el texto, si lo guardas como entidades HTML, entonces por eso se va a mostrar, si lo guardas como html revisa que no estes aplicando htmlentities en ningún lado.

Saludos.

[pateketrueke]

¿¿pues como lo haces??

digo, no somos adivinos como para averiguarlo...

[kike00]

lo mas seguro es que en la base de datos no se haya guardado <strong> sino que
&lt;strong&gt; ..... eso es lo que se me ocurre...
He usado muchas veces el TinyMCE y nunca he tenido un problema como ese, pero si ese el caso usa PHP para inspeccionar lo que saques de tu BD y buscar los codigos &gt; &lt; y sustituirlos por su correspondiente <, > esta pagina http://www.ascii.cl/htmlcodes.htm te puede ayudar con los codigo......

Si no es ese el caso..... ahorita no se me ocurre otra cosa :P

[zeuslife]

creo que el problema va a ser htmlentities... ya que para evitar códigos extraños, lo paso por una función que hice que quitaba todas esas cosas... pero aqui no querria que aplicara eso... voy a comprobarlo!!

Muchas gracias!!

[maycolalvarez]

Tienes que revisar como lo estas guardando en la BD, si lo guarda bien, sin entidades html revisa si al momento del echo estas utilizando alguna de estas funciones:

htmlentities, htmlspecialchars

si tu propósito es el anterior, no deberías utilizar dichas funciones porque cambiarían los caracteres por entidades, pero si no las utilizas corres riesgo de inyección de javascript!, lo que puedes hacer en el momento de guardar es verificar si la cadena contiene "script" y así evitas un agujero de seguridad, de manera que si alguien intenta guardar lo siguiente no te cuelgue la página:

Código HTML:

<script>while(true){alert('bloqueo');}</script> 

[kike00]

si estas usando esa funcion de htmlentities, para mostrar lo que saques de la BD solo pasalo por html_entity_decode()

[zeuslife]

Eureka!!

Era el htmlentities, que me quitaba los tags html. Al final lo que he hecho es crear otra función sin esa linea, y ya está. Muchas gracias a todos!