validacion para codigo html en bd

[edward18_1]

Hola le integre un WYSIWYG a una pagina que estoy haciendo, y quiero guardar eso en una base de datos! pero quisiera saber como se deberia hacer para ingresar todos esos codigos html de forma correcta en la base de datos y luego poderlos mostrar sin ningun problemas... gracias

[Sourcegeek]

Depende... ¿Quieres mostrar el código y que sea interpretado como HTML o texto plano? Si es como HTML, simplemente guarda el código tal cual y lo muestras tal cual.

Si lo quieres mostrar como texto plano, debes hacer uso de htmlentities() ya sea al ingresarlo a MySQL o al mostrarlo.

http://php.net/htmlentities

[edward18_1]

mmmm ok! bueno yo lo decia era porque porseacaso si llegaba alguien malo y queria ingresar codigo php alli ps y consultas que se puedan ejecutar en mi pagina...dañando mi bd...eso era lo que decia..como evitarlo?

[Sourcegeek]

De código PHP no te tienes que preocupar mucho, pero sí de las inyecciones SQL. (Investiga en Google sobre SQLi / SQL Injection / Inyección SQL).

Después de investigarlo en Google y ya que comprendas un poquito el tema de las inyecciones, puedes escapar las comillas (dobles y simples) con ayuda de mysql_real_escape_string.

Si tienes dudas después de haber hecho eso, nos avisas

http://php.net/mysql_real_escape_string