HTML Entities in Kommentaren

[DrMerk]

Kommentare landen bei mir inklusive HTML Entities in der Datenbank. Z.B. "Test" anstelle von "Test". Bei der Ausgabe wird ja nochmal htmlspecialchars ausgeführt und daher wird im Browser dann auch "Test" ausgegeben. Wie kann ich das korrigieren? Das ist doch sicherlich keine Absicht.

Danke und Gruß
DrMerk

[yellowled]

Kommentare landen bei mir inklusive HTML Entities in der Datenbank. Z.B. "Test" anstelle von "Test". Bei der Ausgabe wird ja nochmal htmlspecialchars ausgeführt und daher wird im Browser dann auch "Test" ausgegeben. Wie kann ich das korrigieren? Das ist doch sicherlich keine Absicht.

Doch, wenn ich es richtig verstehe - HTML in den Kommentaren ist ab Werk in s9y unerwünscht. Möglicherweise (ich bin mir nicht ganz sicher, ob ich verstehe, was Du möchtest) hilft Dir das Plugin serendipity_event_unstrip_tags, zu finden auf spartacus.s9y.org, weiter.

YL

[garvinhicking]

Hi!

Die frage wäre, wie es passiert dass die Kommentare mit Entities im Blog landen? Per default speichert s9y eigentlich dort das rohe HTML und formatiert es erst bei der Anzeige mit strip_tags...?

Es gibt theoretisch eine Umkehrfunktion seitnes PHP zu htmlspecialchars, aber wie YellowLED schon anmerkt öffnet man sich damit Tür und Tor zu XSS-Angriffen...

Viele Grüße,
Garvin