PHP OO problema con iframe y base de datos

[clipan]

tengo un problemita y no se como solucionarlo ya que no encuentro nada de información

resulta que tengo un formulario asi:

Código HTML:

<form action="ejemplo.php">
 
<textarea name="cuerpo" ></textarea>
 
<form>
 

en ejemplo.php tengo asi:

Código PHP:

<?php
 
$problema = $_POST["cuerpo"];
$problema = mysql_real_escape_string($problema);
 
?>
 

y en ver.php tengo asi:

Código PHP:

<?php
echo $problema;
?>
 

y el problema que tengo es el siguiente:

resulta que cuando agrego un iframe en el textarea y al enviar el resultado a la base de datos

ver.php me muestra el resultado de la siguiente manera:

Código HTML:

<iframe allowfullscreen="\&quot;\&quot;" frameborder="\&quot;0\&quot;" height="\&quot;315\&quot;" src="\&quot;http://www.youtube.com/embed/6BTjG-dhf5s\&quot;" width="\&quot;560\&quot;"></iframe>
 

el problema solo me pasa en el servidor donde tengo alojado el sistema y en localhost todo funciona lo mas bien

en la base de datos de mi hosting se guarda así:

Código HTML:

<iframe allowfullscreen=\"\" frameborder=\"0\" height=\"315\" src=\"http://www.youtube.com/embed/6BTjG-dhf5s\" width=\"560\"></iframe>
 

y en localhost osea mi computadora se guarda bien:

Código HTML:

<iframe allowfullscreen="" frameborder="0" height="315" src="http://www.youtube.com/embed/bLVImoDK5UI" width="420"></iframe>
 

no entiendo donde esta el problema si $_POST["cuerpo"] no tiene ningún filtro...

[David]

Es posible que las comillas mágicas estén activas.
Véase: http://php.net/magic_quotes

[gildus]

Holas,

Siempre es bueno guardar datos seguros a la BD. esto para evitar malos usos, seria bueno que uses el htmlentities y el html_entity_decode:

Código PHP:

<?php
$orig = "I'll \"walk\" the <b>dog</b> now";
 
$a = htmlentities($orig);
 
$b = html_entity_decode($a);
 
echo $a; // I'll &quot;walk&quot; the &lt;b&gt;dog&lt;/b&gt; now
 
echo $b; // I'll "walk" the <b>dog</b> now
?>
 

http://php.net/manual/en/function.ht...ity-decode.php

Saludos

[clipan]

Iniciado por David

Es posible que las comillas mágicas estén activas.
Véase: http://php.net/magic_quotes

gracias por responder seguramente las comillas mágicas estén activas

ahora el problema es que quiero que si una persona escribe un codigo php o javascript o cualquier tipo de codigo

en la pagina ver.php me lo muestre tal cual lo escribió pero al mismo tiempo tener seguridad para evitar ataques de cualquier tipo

en el textarea uso ckeditor

[clipan]

Iniciado por gildus

Holas,

Siempre es bueno guardar datos seguros a la BD. esto para evitar malos usos, seria bueno que uses el htmlentities y el html_entity_decode:

Código PHP:

<?php
$orig = "I'll \"walk\" the <b>dog</b> now";
 
$a = htmlentities($orig);
 
$b = html_entity_decode($a);
 
echo $a; // I'll &quot;walk&quot; the &lt;b&gt;dog&lt;/b&gt; now
 
echo $b; // I'll "walk" the <b>dog</b> now
?>
 

http://php.net/manual/en/function.ht...ity-decode.php

Saludos

gracias por responder

ahora el problema es que quiero que si una persona escribe un codigo php o javascript o cualquier tipo de codigo

en la pagina ver.php me lo muestre tal cual lo escribió pero al mismo tiempo tener seguridad para evitar ataques de cualquier tipo

en el textarea uso ckeditor

[clipan]

que me recomiendan ?

[gildus]

Puedes usar tambien htmlspecialchars:

http://php.net/manual/es/function.htmlspecialchars.php

Te recomiendo que revices un poco mas y leas sobre la documentacion de PHP:

http://php.net/manual/es/ref.strings.php

Saludos,

[clipan]

tiene idea de algún script para saber si te hacen una inyección XSS

[clipan]

si no les digo mi pagina y pueden intentar ustedes un ataque XSS