Добрый вечер, такая вот проблема, у меня есть текст информации, где пользователь вводит, столкнулся с проблемой, что не могу одновременно защитить данные и сделать переносы <br />

    $clanInfo = mysql_escape_string($_POST['clanInfo']);
    $clanInfo = trim($clanInfo);
	$clanInfo = htmlspecialchars($clanInfo);
	$clanInfo = nl2br($clanInfo );
    $clanInfo = strip_tags($clanInfo);
	$clanInfo = str_replace ("\n","<br />", $clanInfo);
    $clanInfo = str_replace ("\r","", $clanInfo);

Помогите

Сириус
А ты можешь объяснить, зачем ты всё подряд налепил?

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

Пробовал Каюсь, в данном вопросе слаб, потому и выбрал раздел, что бы направили на путь нужный, ведь такая ошибка допускается один раз в жизни, запомню на всегда как правильно

Посмотрели и ушли..

Сириус
Могу предположить из-за чего! Скорее всего не работает так как вы вводите русские буквы(кириллица). Попробуйте использовать английские буквы (латиница). Должно все работать! Если нет! То проблему подробнее опишите и какие ошибки если они выскакивают?

Сириус
а как оно может работать, если ты делаешь strip_tags(), после nl2br()

3 функции:
добавление в БД: trim + mysql_real_escape_string или (int).
Вывод из БД: htmlspecialchars(), если необходимо выводить HTML теги, то копай в сторону бб-декодера. Примеры есть в разделе "конкурсы", достаточно много хороших работ, или на сайте irbis-team.com . Или разжуй работу любого редактора типа WSY

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

strip_tags() после htmlspecialchars() не имеет никакого смысла. Откуда там взяться тегам, если все спецсимволы уже заменены эквивалентами.

Для информации, в strip_tags() вторым аргументом можно перечислить теги, которые она не будет крушить.

_____________
Если вам недостаточно собственных заблуждений, можно расширить их мнениями экспертов.

Нужно уважать мнение оппонета. Ведь заблуждаться - его святое право.

Настаивал, настаиваю и буду настаивать на своем. На кедровых орешках.

Сириус
Супермегагиперкласснаязащита

123

   $clanInfo = trim($clanInfo);
   $clanInfo = mysql_escape_string($_POST['clanInfo']);

Так заносишь в базу!

А так читать из нее:

 $clanInfo=htmlspecialchars($clanInfo);
 $clanInfo=nl2br($clanInfo);