htmlarea con clasess!

[tavitooo]

Amigos tengo un problema dentro de mi textarea tengo codigo html en la cual tengo clasess cuando le doy submit me vota un error pero si edito ese html dentro del textarea y saco las clases si lo graba mi problema es como haria con las clases para grabarlas?. eh aca mi codigo :(

--------------------------

<form name="form1" method="post" action="save_menu.asp">

<textarea name="campo1" style="width:500px; height:200px;" rows="1" cols="20">

<td width="543" height="27" bgcolor="#FFFFFF">
<p align="center"><img src="images/secretary.gif" width="231" height="183" align="left" class="sub2"><span class="sub2">WELCOME
TO OUR COMPANY<br>
</span>
<p align="justify">
<span class="bod">Our experience and vision date back to 1991. For
over a decade, Star One Mortgage Bankers has been dedicated to helping
Mortgage Brokers achieve their dream of funding more loans. Times have
changed and so have perceptions. Our pioneering spirit backed by
aggressive products and experienced staff is the foundation that makes
Star One Mortgage a true leader in this industry. Our Brokers benefit
from our excellence and consistent underwriting. At Star One Mortgage,
you are our mission.</span>
<p align="justify">
&nbsp;
<p align="center">
<img src="images/mano.gif" width="231" height="141" align="left" class="sub2"><span class="sub2"><strong>Personalized
lending solutions. An unmatched display of options and excellent
service.</strong></span>
<p align="justify">
<span class="bod">Having the vision to recognize potential comes from one
place...experience. You work hard to originate loans, the last thing you need
is a funding source that can't appreciate the special nuances of risk-based
lending. Star One's expertise and array of solutions allow us to see the
potential in each deal, not just the challenges
</span>
<p align="justify">
&nbsp;
</td>


</textarea>

<script language="JavaScript1.2" defer>
var config = new Object(); // create new config object

config.width = "90%";
config.height = "350px";
config.bodyStyle = 'background-color: white; font-family: "Verdana"; font-size: x-small;';
config.debug = 0;

config.toolbar = [
['fontname'],
['fontsize'],
// ['fontstyle'],
['linebreak'],
['bold','italic','underline','separator'],
// ['strikethrough','subscript','superscript','separat or'],
['justifyleft','justifycenter','justifyright','sepa rator'],
['OrderedList','UnOrderedList','Outdent','Indent',' separator'],
['forecolor','backcolor','separator'],
['HorizontalRule','Createlink','InsertImage','htmlm ode','separator'],

];

editor_generate('campo1',config);
</script>

<center><input type="submit" name="save" value="Save"></center>

</form>
------------------

[tavitooo]

Amigos creo que vi cual es el verdadero problema!, es que en el contenido que les puse como ven está en ingles y ellos usan COMILLAS por ejemplo el can't que raro que el htmlarea no hallan visto esto? es un BUG!!!?

[tavitooo]

Posible bug del htmlarea!! no reemplaza las palabras con comillas por ejemplo estoy insertando una palabra en ingles: can't y al grabar me sale error pero si saco esa palabra si lo pasa!

[JuanRAPerez]

antes de ahcer l insert tenes que reemplazar todas los aracteres que pueden ser tomados como cadenas dentro de tu sql

comillas dobles
comillas simples
signo mayor
signo menor

ejemplos

[u_goldman]

Si...tu bug se llama SQL Injection ya en serio, se ha hablado muchismo al respecto en este foro, básicamente lo que tienes que hacer es controlar las comillas simples pues romperán la sentencia SQL, hay varias aproximaciones, busca en el post de la biblioteca de funciones, existe una función que te ayuda a hacer esto.

Saludos