little "rn" Bug in shoutbox

[Foxman]

Hoi hoi,

als ik een bericht achterlaat in de shoutbox dan worden er soms de letters "rn" toegevoegd aan mijn bericht..
heb nog niet kunnen ontdekken wanneer en waarom presies...
een keer gebeurde het na een smilie

Foxman: Hallo Jansens   ;)rnrn

en een keer na drie puntjes

Foxman: de Europese Chat Server is Down...rnMaar je kunt nog steeds verbinden met us.chat4all.org of irc.chat4all.org

en net op de NL Chat4all shoutbox

Foxman: Hey Diëgo,rn /msg BotServ set #Kanaal FANTASY ON rnDit kun je ook terug vinden op de uitgebreide handleiding die je hierboven kunt vinden  of door /msg BotServ Help te typen

Eigenaardig he?

edit: Ik denk dat het iets te maken heeft met "enter" als ik enter gebruik komt er "rn" in het bericht...

[FiXato]

Dat zal te maken hebben met slashes die te veel of te weinig worden escaped.
Unix/Win compatible Linefeeds (enters/regeleindes) zijn namelijk \r\n
Die slashes zullen wel verwijderd worden door stripslashes, en dus blijft er alleen rn over.

[Adonis]

Oops.... dat is inderdaad na elke enter. Dat zit er dan pas in sinds ik laatst de box heb aangepast na de hack. Ik zal het vandaag ff herstellen. Ik hoop dat het niet vaak is voorgekomen.

Fixato, het heeft inderdaad temaken met escapes. Sinds de hack heb ik sommige user input ge-escaped en ik moet het voor dat veld waarschijnlijk anders doen.

[Adonis]

Het lag inderdaad aan de escapes, maar dan toch iets anders dan ik dacht. Ik had de input waarden helemaal in het begin al ge-escaped, maar daarna kwamen er nog wat bewerkingen overheen die die escapes half ongedaan maakten, wat niet de bedoeling was.

Als het goed is moet het nu wel werken. Ik heb het nu een half uur gechecked en de fout is nu weg.

Bedankt voor het melden Ik zag daarstraks in de database dat het al echt vaak is voorgekomen. En de fout zat er al bijna een maand in.

[FiXato]

Dat is dus ook een reden waarom ik voorheen met PHP nooit addslashes gebruikte, maar html_entify($string, ENT_QUOTES) (uit mijn hoofd).
Dat vervangt gewoon alle speciale tekens met hun html equivalent (single quote wordt ‘ bijv)
Het kan alleen lastig worden bij sommige html of bbcode-achtige replacements achteraf als je die toestaat.

[Adonis]

htmlentities / htmlspecialchars Het probleem was dat ik direct na het submitten van het formulier al mysql_escape_string had toegepast, terwijl daarna nog eens htmlentities eroverheen ging. Dat gaat natuurlijk helemaal fout, maar dat had ik helaas over het hoofd gezien.