mysql_real_escape und input

[sipoh]

Hallo,

ich speichere POST_Variablen in eine DB, die vorab durch die Funktion mysql_real_escape_string laufen.

Gebe ich später dies in die input-Felder (value="") wieder aus, bricht die Ausgabe nach der ersten Maskierung ab.

Zum Beispiel

Input-Eingabe: Mein "dicker" Hund
Verarbeitung: mysql_real..($_POST['input']);

Ausgabe: <input type.. value="<? echo $row['irgendwas']; ?>" .. />

Im Input-Feld steht dann:
Mein /

 

[Gumbo]

Für HTML musst du die htmlspecialchars()- oder htmlentities()-Funktion nutzen.

 

[sipoh]

Ah ja, danke.