Разное

На форуме теперь допускается использование обратных кавчек

`ls -l`

А прямых?:)

'ls -l'

Афигеть! Дайте две!!:)

Всё оказалось не так болезненно как я думал :))) Замена всех кавычек в 100 Мб базе занимает не больше 20 секунд на хорошем сервере - лишнее подтверждение тезиса, что человек является лимитирующей стадией :))) Причём записей оказалось всего около 20000 (из 120000).

Что не может не радовать! :)))

хих.... дожали cheops'a таки совместными усилиями...:))))

так-с.... вот и баги...

function click_link()   {     this.form.message.value = this.form.message.value + '<?php echo ">".wordwrap($str,60,"\\n>"); ?>';   }

Здесь явно напрашивается для результата wordwrap($str) экранирование апострофа и обратного слэша перед выводом. Хотя бы с помощью addslashes(). Иначе формируется кривая строка и цитирование не работает.

С wordwrap , правда, не всё просто. Здесь он режет строку по-живому... Вероятно, нужно будет сделать вместо него replace.

Дырку нужно закрывать достаточно оперативно. Возможны XSS.

Я думаю что надо проще:
сначала применяем wordwrap, а уж потом - addslashes().

тогда не выйдет перевод строки. Заэкранирован окажется.

а если в wordwrap использовать не "\\n>", а просто "\n>" то как раз будет добавлен необходимый слеш:)

Не будет. Он будет преобразован в LF интерпретатором PHP
Получится ошибка синтаксиса.
Готовить правильное разбиение нужно до замены CRLF на \r\n

Вот какая получается пакость, когда переход от языка к языку выполняется несогласованно... :(

>так-с.... вот и баги...
>

>function click_link() >  { >    this.form.message.value = this.form.message.value + '<?php echo ">".wordwrap($str,60,"\n>"); ?>'; >  } >

>Здесь явно напрашивается для результата wordwrap($str) экранирование апострофа и обратного слэша перед выводом. Хотя бы с помощью addslashes(). Иначе формируется кривая строка и цитирование не работает.
>
>С wordwrap , правда, не всё просто. Здесь он режет строку по-живому... Вероятно, нужно будет сделать вместо него replace.
>
>Дырку нужно закрывать достаточно оперативно. Возможны XSS.

Да, какие-то старые файлы просочились... вообще там имеется экранирование, только одинарная кавычка почему-то не экранировалась - исправил.