mandar mail sin caracteres escapados

[humanista]

Hola, uso la función mail de php para mandar un contenido en la base de datos, pero al mandar el mail me sale lo siguiente:

texto dentro de la base de datos:

alguien dijo "no hay mal que por bien no venga"


texto que me recibo en yahoo:

alguien dijo \"no hay mal que por bien no venga\"

cómo se puede solucionar esto?


otra cosa:

si el asunto del mensaje es por ejemplo España, la ñ me sale con caracteres raros (como chinos) pero el mismo texto en el cuerpo del mensaje me sale bien, porqué puede ser?

[GatorV]

Muestra tu código es probable que estes usando algún código que le agregue esos slashes.

Saludos.

[humanista]

realmente no hago nada especial. recojo el campo así:

Código PHP:

$newmessage = $_POST['newmessage'];
 

hago el insert directamente sin hacer más transformaciones.

y lo mando así:

Código PHP:

mail($destinatario,$asunto,$mensaje,$encabezado);
 

el campo mensaje lo he ido construyendo así:

Código PHP:

$mensaje  = ...........................
$mensaje .= ............................
 

vamos, creo no hago nada especial. puede ser por la codificación del archivo .php?

es ANSI

* como digo, el campo se inserta bien en la base de datos, sin los \

[pateketrueke]

Me suena a magic_quotes.

[Sourcegeek]

Seguro tienes magic_quotes activado en tu PHP.ini
Revísalo

Saludos!

Edito: Pateke ya se me adelantó

[humanista]

le hago phpinfo() y me sale:

magic_quotes_gpc On On
magic_quotes_runtime Off Off
magic_quotes_sybase Off Off

con lo que entiendo q sí.

según leo hay que hacer:

magic_quotes = Off
magic_quotes_runtime = Off
magic_quotes_sybase = Off

esto q lo hago en todas las páginas en las que uso .php?

en tal caso, q problemas puedo tener? beneficios entiendo q son la desaparición de los \

cómo afectaría a la hora de insertar un texto con comillas dobles?

salu2 y gracias

[Sourcegeek]

No es que lo hagas en todas las páginas, si no que lo haces a nivel global modificando la directiva en el php.ini de tu servidor.

[Annoying]

Podrías probar una función que justo encontré hoy, ya que al pasar datos a través del mysql_real_escape_string() los texto con comillas simples o dobles quedan tal cual como los tuyos, ésta función revierte ese proceso quitando las barras, para usarla:

$textosinbarras = mysql_real_unescape_string($textoconbarras,1);

Código PHP:

function mysql_real_unescape_string($input, $checkbr) {
 
    $output = $input;
    $output = str_replace("\\\\", "\\", $output);
    $output = str_replace("\'", "'", $output);
    $output = str_replace('\"', '"', $output);
 
    if ($checkbr == 1) {
 
        $output = str_replace('\n\r', '\n', $output);
        $output = str_replace('\r\n', '\n', $output);
        $output = str_replace('\r', '\n', $output);
        $output = str_replace('\n', ' ', $output);
    } else if ($checkbr == 2) {
 
        $output = str_replace('\n\r', '\n', $output);
        $output = str_replace('\r\n', '\n', $output);
        $output = str_replace('\r', '\n', $output);
        $output = str_replace("\n", "<br>", $output);
    }
 
    return $output;
}
 

Espero que te sirva :p

[GatorV]

Lo mejor es que magic_quotes este en Off, y que tu mismo escapes las comillas como lo necesites usando mysql_real_escape_string o similar.

Saluds.

[humanista]

o sea que pongo magic_quotes a Off y antes de meter los campos que se supone que tienen comillas, los escapo con addslashes, por lo cual en la base de datos estarán como \" no hay mal que por bien no venga \".

Más tarde, a la hora de mostrar el contenido, lo desescapo con stripcslashes, no?

por cierto acabo de leer que magic_quotes activada evita la inyección de código, entonces... si la desactivo tendré q hacer algo para evitar el código malicioso, no?

es decir es aconsejable realmente desactivar magic_quotes?

[GatorV]

En lugar de usar addslashes, usa mysql_real_escape_string (o aún mejor usa Prepared Statements) para escapar los datos.

En la base de datos se van a guardar con comillas normales (sin la barra \).

Saludos.

[humanista]

ah vale, o sea que si dentro de la base de datos el texto está con comillas sólo (sin barras), no necesito hacer nada para sacarlo, un simple echo valdrá.

algún ejemplo de Prepared Statements? he encontrado este link, podría valer?

http://angelfqc.host22.com/blog/2010...as-preparadas/

Código PHP:

PREPARE stmt_name FROM preparable_stmt;
EXECUTE stmt_name [USING @var_name [, @var_name] ...];
{DEALLOCATE | DROP} PREPARE stmt_name;
 

Código PHP:

PREPARE stmt1 FROM 'SELECT SQRT(POW(?,2) + POW(?,2)) AS hypotenuse';
 SET @a = 3;
 SET @b = 4;
 EXECUTE stmt1 USING @a, @b;
 

[humanista]

estoy en el buen camino o hay otra forma de hacerlo?

[GatorV]

Se usa principalmente con el adaptador PDO de PHP:

http://mx2.php.net/manual/es/pdo.pre...statements.php