Uso de htmlentities y mostrar código HTML

[davidj]

Hola a todos,

Estoy probando de insertar código html con htmlentities en una bd y después mostrarlo (sin que se ejecute). Insertarlo en la BD me va bién pero cuando lo muestro, las eñes, acentos no se muestran correctamente. Entonces tengo que utilizar html_entity_decode pero se "ejecuta" dicho código y solo deseo mostrarlo.

¿Como puedo mostrar por pantalla HTML sin que se ejecute ??

Saludos!!

[pateketrueke]

¿ejecutar?

el HTML no se ejecuta, solo se visualiza... ahora, si el problema es con acentos y tildes, nada tiene que ver el uso de html_entity_decode() en todo caso el problema radica en el charset de tu documento...

así que también puedes valerte de funciones como utf8_encode() o utf8_decode() según sea el caso!!

[Hidek1]

ejecuta (?)

otra cosa.. si lo guardas correctamente con htmlentieies ... las Ñ y Acentos no existen ya que son reemplazados por su respectiva entidad
ñ = ñ

etc... entonces al parecer quiza nisiquiera este guardando bien a la base de datos

saludos.

[metacortex]

Antes de implementar la decodificación vía PHP recomiendo revisar que el metatag HTML de la cabecera sea el correcto, por ejemplo:

Código HTML:

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
 

Muchos programadores se lanzan de cabeza con el utf8_decode sin percatarse (o saber) que a veces el asunto está del lado del cliente.

PD: ¿Ejecutar qué?

[davidj]

Hola a todos,

parece que ya tengo la solución.

Lo de ejecutar me refeiero a que si el usuario ha introducido código malicioso, por ejemplo, un script en javascript en el campo del formulario, si mas tarde dichos datos se visualizan dentro de las etiquetas body, pues se produce lo que se lla ma XSS (Cross site scripting), un fallo de seguridad y la web "ejecuta" dicho script que contiene el campo.
La solución por lo que veo pasa por mostrar dichos datos con htmlentities y si la web tiene formato utf-8 pues se le debe indicar:

$texto=htmlentities($_POST["textarea"], ENT_QUOTES, "utf-8");

Como en htmlentities no ponia lo de utf-8 me mostraba los datos con otra codificación..