Ingen HTML i min gæstebog

PHP:
$besked_var = htmlentities($besked_var);
Andre sprog:
Udskift > og < med deres respektive HTML-koder, så er det løst.

Og de hedder:
&lt;
&gt;

det er asp, og jeg forstod ikke lige det du skrev. Kan du prøve at forklare det på en anden måde. For et stykke tid siden spurgte jeg også om det inde på builder.dk, men fandt lige ud af at det var blevet lukket ned.

I ASP kender jeg ikke den præcise kode, men mon ikke det er noget i stil med:
strReplace(\"<\",\"&lt;\");
strReplace(\">\",\"&gt;\");
Bemærk, jeg er PHP\'er, IKKE ASP\'er! ;)

du skal bruge en encode-funktion når du indsætter i databasen - kan dog ikke lige huske om det er Server.URLencode eller Server.HTMLencode

det er helt okay, men jeg synes bare der plejer at være mange flere med i en sådan diskusion.

http://www.activeserverpages.dk/iishelp/iis/htm/asp/intr9aat.htm

inde på builder skrev de noget med Server.HTMLencode, så det tror jeg lige jeg vil prøve

Hvis du i stedet vil fjerne <b>koderne</b>, må du lede efter en start (lower-than) og en slut (greater-than) kode og slette alt <i>mellem</i> disse. Du kan jo selv se hvad der ellers kommer til at stå på skærmen.

nu er jeg ikke expert i asp, så jeg vil lige spørge hvor denne linje skal sættes ind, for jeg kan ikke få det til at virke!

linjen ser sådan ud:
Server.HTMLEncode(\" >< \") Ved heller ik om koden er rigtig

nejnejnej - prøv nu at kig lidt på den siden jeg gav...

du skal ikke vælge enkelte elementer ud og encode - du skal encode alt indholdet der sættes ind i gæstebogen... fx nogat a lá:

<%
indhold = Server.HTMLEncode(\"\" & request.form(\"DIN_FORM\") & \"\")
%>

og så kan du sætte \" & indhold & \" ind i databasen...

hvordan går det?

det går ikke så godt, jeg kan slet ikke finde ud af det... så jeg har ledt efter en komplet gæstebog hvor funktionen var indbygget, men har ikke kunnet finde nogen. :-(

i stedet for at indsætte \" & request.form(\"DIN_FORM\") & \" i databasen indsætter du bare \" & indhold & \" efter du har lavet denne: indhold = Server.HTMLEncode(\"\" & request.form(\"DIN_FORM\") & \"\")

fatter nada af det der... ved sq ikke hvorfor, men det gør jeg bare ikk...

argh - det er reel og forholdsvis simpel asp

hvad af det er det du ikke forstår?

men det er måske fordi jeg ikke koncentrerer mig, må lige prøve at koncentrere mig lidt :-)

????

nej har stadig ikke fundet ud af det... men hvis der er en der vil downloade min gæstebog og så selv ordne det så vil jeg blive meget glad. Du kan finde gæstebogen på min hjemmeside under scripts. http://www.kazper.net

ikke mig

nå...