Problema mostrando códigos guardados en la base de datos

Joseph · #1 (**permalink**) 02/12/2010, 10:37

Buenas que tal? he guardado un ejemplo de código javascript y html junto a una explicación en la base de datos a tráves de formulario, al mostrarlos el espacio donde debe estar el código javascript aparece en blanco, y en el html muestra el enlace (link) dedusco que se guarda la información pero al mostralo se ejecutan los códigos y lo que deseo es que me muestre es el código.

¿Cómo creen que pueda solucionarlo?

Muchas gracias.

Joseph · #2 (**permalink**) 02/12/2010, 10:38

Ah olvidaba la guardo en una BD Sql Server

u_goldman · #3 (**permalink**) 02/12/2010, 11:24

Hay unas cuantas maneras de hacer esto, creo yo que lo mas conveniente sería que antes de guardar el código en tu base de datos le hagas un HTMLEncode, de esta manera no tendrás que preocuparte por hacer nada mas y la seguridad de tu aplicación es mayor pues te aseguras que no se guarde nada que se pueda ejecutar directamente desde tu base de datos.

La otra alternativa es que muestres estos códigos dentro de un textarea, te pongo dos ejemplos rápidos:

Código ASP:

Ver original<%
str = "<script type='text/javascript'>function hola() { return 0; }</script>"
strEncoded = Server.HTMLEncode(str)
%>
<html>
    <head>
        <style type="text/css">
            textarea.code{width:600px;height:80px;}
        </style>
    </head>
    <body>
        <textarea class="code"><%=str %></textarea>
        <p><%=strEncoded%></p>
    </body>
</html>

Saludos

Joseph · #4 (**permalink**) 02/12/2010, 11:59

Muchas gracias, Ya lo resolví con la opción que me diste del HTMLEncode.

u_goldman · #5 (**permalink**) 03/12/2010, 01:25

Por nadas