Speciální HTML znaky v listingu

Geocaching Poradna
1

Dobrý den,

chtěl bych se zeptat zda není možné použít speciální HTML znaky v listingu za současného formátování pomocí HTML tagů.
Skript pro kontrolu obsahu bohužel speciální HTML znaky převádí na obyčejné UTF-8 symboly, které se v databázi neuloží.

Jediné rozumné řešení je formátování pomocí pseudotagů bez HTML - tehdy se speciální symboly nahrají beze změny, ale zase není možnost jak vložit obrázek přímo do textu.

Neexistuje ještě nějaká boční cesta, jak obejít skript pro kontrolu vstupu - např nahrát listing pomocí geojarry rovnou do databáze?

Díky za návrhy jak problém řešit

2

Doufám, že neexistuje. To by byla bezpečnostní díra jak Brno.

3

Ach jo, proc je v povaze Cechu stale neco obchazet, hledat klicky… PROC tam asi ta kontrola vstupu HTML je? No aby nevznikaly problemy se zobrazovanim listingu na webu, zpracovanim nechutnych skriptu v HTML vlozenych,… Nejcastejsi problemy to tak pekne filtruje a jen to co je bezne (a pro vetsinu textu listingu dostatecne) muze byt ponechano. Zkratka tvorbou listingu netvoris komplet webstranku, ale jen jeji vnitrni obsah, s tim se smir a klicky nehledej, grr.

4

Myslis tohle? Jinak nerozumim otazce.

&lt; creates a < symbol (and is used a lot in creating this web page)
&gt; creates a > symbol

Viz http://nozen.com/geo/html.htm

5

Já bych chápal odfiltrování skriptů.
Ale nelíbí se mi, že se nedá v listingu zobrazit celá (nejen) naše abeceda, znaky UNICODE, ani jako HTML entity . V některých případech, jako třeba názvy obcí (viz [cache]GC1JR50[/cache]), jména apod., o kterých se v keši píše, se pak v listingu objeví něco úplně jiného, což je na škodu. V názvu cache ano, tam bych povolil jen latinku-znaky anglické abecedy, ale v textu listingu…proč? A pak si to hackujte, abyste tuhle JEJICH CHYBU obešli :@
Přitom v logu se dají zapsat aspoň ty HTML entity! Tam se chránit nemusí??? :o

6

dr.vota: Abeceda zobrazit jde právě pomocí HTML entit (speciální HTML znaky - např. &lt; apod.), ale jenom za cenu formátování listingu pouze pomocí pseudotagů..
Pokud chci použít formátování pomocí HTML - např. chci vložit obrázek, pak se použijí jiné vstupní skripty které naprosto nelogicky převádí HTML entity na UTF-8 znaky.. :frowning:

7

…a ty pak ořeže. No právě, je to na pytel :frowning:

8

Taky jsem nad tím uvažoval a vypadá to na začarovanej kruh. Ještě mě teď tak napadlo použití párového tagu <iframe> s odkazem na html na jiné stránce, ale nevím, jestli to listing zkousne.

9

Nezkousne, to by tu ty problemy s diakritikou skoro nikdo neresil.

10

pravda

11

V profilu misto iframe pouzivam <object>. Treba to pujde i v listingu. Ale nevim, zda je rozumne mit listing rozstrkany na vice mistech.

12

Coze object uz zase v profilu funguje? :o

EDIT: No fakt, ze jo. Tak to je uplnej luxus.

13

uz funguje dlouho, resp. nefungoval jen kratce :slight_smile:

14

V profilu je to bez problémů, ale listing bych takto neřešil už jen proto, že se pak text těžko dostane do GPX a tudíž v navigaci nebude.

15

nebylo by nejjednodušší, kdyby to soudruzi v USA prostě opravili? Já vím, nebylo B)