Forum

[katharina]

Hallo!
Ich baue mir gerade ein Modul zusammen und bin auf einen merkwürdigen Fehler gestoßen.

Moduleingabe:

Code: Alles auswählen

<strong>Titel</strong>:<br />
<input type="text" name="VALUE[1]" value="REX_VALUE[1]" size="80" class="inp100" />


Modulausgabe:

Code: Alles auswählen

<?php

// Überschrift
$titel = "";

if ("REX_VALUE[1]" != "") {
    $titel = REX_VALUE[1];
}
   else {
   $titel = 'Kein Titel vorhanden!';
   }

echo "<p>" . $titel . "</p>";

?>


Ist ja erstmal simpel.
Probleme gibt es, wenn ich für Titel etwas mit Leerzeichen eingebe, dann gibts eine Fehlermeldung.
Parse error: syntax error, unexpected T_STRING in f:\teddystiftung2008\redaxo\include\classes\class.rex_article.inc.php(596) : eval()'d code on line 130

Wieso??? Bei normalen Formularen auf Webseiten habe ich das oft und da geht das mit Leerzeichen.

Wenn ich das ohne php einfach <p>REX_VALUE[1]</p> ausgebe geht es, mit echo REX_VALUE[1] dann nicht...
Stehe auf dem Schlauch...

Danke und Gruß,
Katharina

[bit]

Hallo Katharina,

funktioniert es wenn du

Code: Alles auswählen

$titel = REX_VALUE[1];

gegen

Code: Alles auswählen

$titel = "REX_VALUE[1]";

austauschst?

Gruß
Jürgen

[Markus.Staab]

Hi,

die Lösung von Jürgen geht, solange kein " eingegeben wird.

Beste Lösung ist folgende:
$titel = htmlspecialchars_decode("REX_VALUE[1]");

Das sollte uneingeschränkt mit allen Sonderzeichen o.ä. gehen. (seit REDAXO 4.1)

Gruß,
Markus

[zehbaeh]

hmm...mit htmlspecialchars_decode sollte man dann aber besser kein '<' eingeben.

Siehe zb.:
http://www.edition-w3.de/TR/1999/REC-ht ... type-cdata

PS: Im konkreten Fall werden die Daten ja sogar ausserhalb einer Eigenschaftswertzuweisung verwendet, und somit müsste auch '>' maskiert (bzw. als Entity angegeben werden.

PS@Markus: Warum sollen denn die Entities in konkrete Zeichen umgewandelt werden, das kann ich gerade nicht nachvollziehen. Die Anführungszeichen bereiten doch in 4.1 bei Verwendung von "REX_VALUE[x]" keine Probleme mehr, oder hab ich was verpasst?)