http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=57826#post336676почитав внимательно http://phpfaq.ru/slashes и поэкспериментировав "? @$comment=wordwrap(substr(strip_tags(trim($_POST)), 0, 1000), 60, "\n", 1); $com = (!get_magic_quotes_gpc()) ? mysql_real_escape_string($comment) : stripslashes($comment); mysql_query...Обработка поля из формы перед занесением в бдSat, 13 Sep 2008 16:39:22 +0300serjiniohttp://softtime.ru/forum/read.php?id_forum=1&id_theme=57826#post336569" strip_tags Надо убрать. " "\n"br"" А что Вы будете делать на выходе? htmlspecialchars() быстренько Ваш тег в текст приведёт.Обработка поля из формы перед занесением в бдFri, 12 Sep 2008 19:17:57 +0300BinLadenhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=57826#post336558 "? $comment = (get_magic_quotes_gpc()) ? mysql_escape_string(stripslashes($comment)) : mysql_escape_string($comment); ?" Обработка поля из формы перед занесением в бдFri, 12 Sep 2008 18:07:49 +0300Roothttp://softtime.ru/forum/read.php?id_forum=1&id_theme=57826#post336556прошу прощения скопировал не ту строчку исправил...и добавил обрезку слэш... "? @$comment=wordwrap(substr(strip_tags(trim($_POST)), 0, 1000), 60, "\n"br"", 1); $comment = (!get_magic_quotes_gpc())...Обработка поля из формы перед занесением в бдFri, 12 Sep 2008 18:00:41 +0300serjiniohttp://softtime.ru/forum/read.php?id_forum=1&id_theme=57826#post336525вы знаете что такое get_magic_quotes_gpc()? или это из рода "слышал звон..." :-) if(get_magic_quotes_gpc()) stripslashes... а потом mysql_escape_string()Обработка поля из формы перед занесением в бдFri, 12 Sep 2008 15:49:05 +0300Roothttp://softtime.ru/forum/read.php?id_forum=1&id_theme=57826#post336524А разве не достаточно использовать get_magic_quotes_gpc, а при выводе htmlspecialchars?Обработка поля из формы перед занесением в бдFri, 12 Sep 2008 15:46:39 +0300Dimka31http://softtime.ru/forum/read.php?id_forum=1&id_theme=57826#post336523ага. точно!Обработка поля из формы перед занесением в бдFri, 12 Sep 2008 15:45:49 +0300billhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=57826#post336520а вы сами не видите, что вы функцию mysql_escape_string() два раза для одного 'comment' используете?Обработка поля из формы перед занесением в бдFri, 12 Sep 2008 15:42:20 +0300Roothttp://softtime.ru/forum/read.php?id_forum=1&id_theme=57826#post336516Просмотрите плиз правильность обработки текстового поля перед занесением в бд "? @$comment=mysql_escape_string(wordwrap(substr(strip_tags(trim($_POST)), 0, 1000), 60, "\n"br"", 1)); $comment =...Обработка поля из формы перед занесением в бдFri, 12 Sep 2008 15:33:52 +0300serjinio