htmlspecialchars fout

Overzicht Reageren

Sponsored by: Vacatures door Monsterboard

Java Developer

Bedrijfsomschrijving Onze relatie is een internationale organisatie gevestigd in de omgeving van Amsterdam. Ze staan zeer goed bekend in de markt door hun innovatieve dienstverlening op IT gebied en hun gepassioneerde werknemers. Voor hun inspanningen op het gebied van IT hebben ze meerdere prijzen gewonnen! Ze willen werken en zelfontwikkeling stimuleren om het beste in iedere organisatie naar boven te brengen. IT is cruciaal in deze organisatie om hun dienstverlenging te verbeteren. De organisatie streeft ernaar om een service-architectuur te creëren. Dit is waar jij als ervaren Fullstack Java Developer bij komt helpen. Je zal komen te werken in het

Bekijk vacature »

Java Software Developer – Smart Logistics

Bouw jij de professionele applicaties die onze klanten zo hard nodig hebben? En wil je graag met de nieuwste technologieën werken binnen een DevOps team? Lees dan snel verder! Wat ga je doen? “Use digital to move smarter De unit Smart Logistics binnen de Transport & Logistics sector van CGI ontwerpt, bouwt en onderhoudt veelal missie-kritische applicaties voor onze klanten uit de transport en logistieke sector. Zonder deze sector worden onze pakketjes niet op tijd afgeleverd, rijden de treinen niet meer van a naar b en varen schepen niet veilig de haven binnen. Om deze transport en logistieke ketens te

Bekijk vacature »

Python Developer Data Science

Bedrijfsomschrijving Onze klant biedt financiële dienstverlening aan organisaties binnen de non-profit sector. Hierbij kun je denken aan overheden en instellingen met een maatschappelijk belang. In vergelijking met andere financiële dienstverleners staan zij er bijzonder goed voor. De organisatie heeft een open cultuur met vrij korte lijnen. Daarnaast zijn duurzaamheid en betrouwbaarheid termen die de organisatie kenmerken. Ter uitbreiding van één van de IT teams zijn zij op zoek naar een Python Ontwikkelaar met interesse voor Data Science. Grote hoeveelheden data zijn kenmerkend voor het applicatie landschap, waarbij aan de finance kant hier complexe data, formules en wiskundige berekeningen komen kijken.

Bekijk vacature »

Developer Python Azure Financial Organisation

Bedrijfsomschrijving You will work with a major bank in the Netherlands that is digitalizing very quick. The IT department is facing enormous challenges and works on new initiatives to improve the business. This vacancy is in the IT department that is focused on Risk Enterprises. This department builds systems and models, which help the business to calculate, predict and prevent risks for internal and external customers. You will work in within a team that is end-to-end responsible for the RAP platform, a data lake used for (Credit Risk) Data Modelling purposes. The team is working fully Agile DevOps and has

Bekijk vacature »

Java / Hippo developer

Functieomschrijving Ben jij een ervaren Java/Hippo ontwikkelaar en op zoek naar een internationale, creatieve en innovatieve omgeving? Wil jij werken in een divers applicatielandschap waar alle aspecten van het vakgebied van een developer aan bod komen, zodat je je volledig kan ontplooien? Bij Randstad Groep Nederland (HQ) zijn we op zoek naar jou! Wij zijn op zoek naar een Java/Hippo ontwikkelaar die per direct ons interne team komt versterken. Java/Hippo development bij Randstad Groep Nederland (HQ) Je komt te werken in het Online Search Experience team. Dit team werkt samen met de product owner aan onze web omgevingen van Randstad

Bekijk vacature »

PHP Symfony (3) Developer

Bedrijfsomschrijving Onze klant is een dienstverlenend bedrijf die een eigen facturatiesysteem heeft ontwikkeld waar men zich met een relatief klein team (circa 20 mensen) dagelijks inzet om mooie en slimme applicaties te ontwikkelen. Ze groeien nog altijd echter nemen niet elke opdracht aan en ze kiezen als bedrijf alleen voor de projecten waar de meeste uitdaging in te vinden is. Het is een leuke en prettige partij om bij te werken en er is ook veel ruimte om met nieuwe technieken (lees: Symfony 3) aan de slag te gaan en deze uit te proberen. Functieomschrijving Samen met je collega’s ben

Bekijk vacature »

.NET DEVELOPER - GRADUATE PROGRAMMA

Functieomschrijving Ben je onlangs afgestudeerd van een IT-opleiding of heb je nog maar weinig ervaring opgedaan? En wil je toch graag aan de slag als .NET Developer? Lees dan snel verder, want op 5 juli en 9 augustus 2021 starten wij weer met een graduate programma waarin jij jezelf kunt ontwikkelen tot een volwaardige Fullstack .NET Developer! In juli en augustus krijg jij via de Experis Academy een unieke kans om jouw IT-carrière een kickstart te geven en jezelf te ontwikkelen tot Fullstack .NET Developer. Zo volg je de eerste drie maanden een full time op maat gemaakte training waarin

Bekijk vacature »

Data analist

Waar (kilo)meters aan encyclopedieën, een linked data-omgeving en DWH samenkomen. Dat is de KB in Den Haag. En het is de plek waar jij als data analist de openbare bibliotheken inzicht geeft over het gebruik van hun diensten. Stilstaan is geen optie. We hebben veel unieke data van de openbare bibliotheken in Nederland tot onze beschikking. En met deze schat aan data ga jij als data analist onderzoek doen. Je geeft de openbare bibliotheken veel nuttige informatie over hun dienstverlening, doordat je deze data gestructureerd aanbiedt. Als KB timmeren we flink aan de weg door deze data toe te passen

Bekijk vacature »

Senior Android Developer en werken met domotica

Bedrijfsomschrijving Deze relatief kleine organisatie is gespecialiseerd in 'woning automatisering' en domotica. Ze hebben een eigen product op de markt wat zich onderscheidt van de bestaande producten op dat gebied. Alle software en hardware wordt intern ontwikkeld waardoor ze gelijk kunnen reageren op de steeds wijzigende wensen van klanten. De organisatie kenmerkt zich door een gezellige werksfeer met een professionele uitstraling. Op het kantoor is zelfs een eigen woonkamer ingericht waarin alle mogelijkheden van het product worden getoond. Functieomschrijving In deze functie ga je aan de slag in een leuk team van developers die zowel zelfstandig als samen een topproduct

Bekijk vacature »

Senior C# Developer

We’re Hiring! A UPS Senior C# Developer *REMOTE WORK POSSIBLE FOR THIS ROLE* UPS is the world's largest package delivery company – with a strong and recognizable brand, and a legendary reputation for great service. We are looking for an enthusiastic Senior C# Developer to join our IT Team, As a Senior Developer at UPS you work on delivering functionality for highly complex IT systems. You collaborate in agile teams and participate in emerging technologies and processes like CI/CD and DevOps to ensure that we meet our objectives effectively and efficiently. Your primary role is to perform full system life

Bekijk vacature »

Agile Developer - Banking

Do you embody the Agile principles? Do you have passion for innovation and get motivated by complex challenges and innovative solutions? Are you ready for working with state of the art technology stacks? Your day-to-day activities As an experienced full stack Agile Developer you design, develop and test software systems and applications. You know what the software system of the client needs to do and you find ways to improve and revolutionize them. You create software tailored to the clients’ specific needs. High quality is important to you. Continuous Integration and Continuous Deployment are no strangers to you. Things you

Bekijk vacature »

Fullstack .Net (Core)/C# Developer zet zich in voo

Voor een organisatie gespecialiseerd in het ontwikkelen van software voor dierenartspraktijken ben ik op zoek naar Fullstack .Net (Core)/ C# Developers. De organisatie, 15 jaar geleden opgericht heeft een internationale klantenkring met meer dan 10.000 praktijken. Er hangt een nuchtere en familiaire sfeer, waar je je snel in thuis zal voelen. In 3 Scrum teams wordt er gewerkt aan her/doorontwikkeling van de dierenartspraktijksoftware en aanverwante tools. Je focus ligt bij het design, programmeren, unit testen en deployen van van nieuwe functionaliteiten. Waarbij je voor 80% bezig bent in de backend en 20% in de frontend. Wat moet je kunnen? -

Bekijk vacature »

Front-End VueJS Developer

NO Relocation, the Dutch language skill is mandatory! Voor onze klant zijn wij op zoek naar een FrontEnd Developer die bij voorkeur ervaring heeft met het VueJS framework. De functie is ontstaan vanwege succes en omdat onze klant de huidige tech-stack wil professionaliseren - hierbij kunnen zij hulp en ervaring gebruiken van de nieuwe FrontEnd Developer. Bedrijfsomschrijving NO Relocation, the Dutch language skill is mandatory! Onze klant is een welbekende Scale-up binnen de financiële dienstverlening en heeft een maatschappelijk belang en de focus op de particuliere gebruikers! Omschrijving NO Relocation, the Dutch language skill is mandatory! In de rol van

Bekijk vacature »

Medior/Senior PHP Developer / Marketing / Impact

Bedrijfsomschrijving Deze informele organisatie brengt campagnes naar ongekende grote hoogtes! Jij kan als PHP Developer echt impact maken voor klanten en hun marketing succesvoller laten worden. Dat door je voor bekende organisaties zoals de NS, Peugeot, Achmea, KvK, Eneco en Miele. Binnen dit bedrijf heerst er een informele, plezierige en open sfeer. Bij onze opdrachtgever ligt er veel aandacht op persoonlijke ontwikkeling. Je gaat hier namelijk vrijheid krijgen om op je eigen manier invulling te geven aan je werk, maar je kan altijd op je collega’s terug kunnen vallen voor advies en tips. Functieomschrijving In de functie van PHP Developer

Bekijk vacature »

Applicatiebeheerder Teams

Wil jij samen met collega’s en inwoners vorm geven aan de ontwikkeling en ambities van een hele sociale stad in een mooie groene omgeving? Wil je een bijdrage leveren aan een toekomstgerichte organisatie? Lees dan gauw verder! Functioneel/technische applicatiebeheerder Teams Voor 32 tot 36 uur per week Wat ga je doen? Wageningen is net begonnen met het in gebruik nemen van Teams. De scope is daarbij nu nog beperkt tot het digitaal vergaderen. Stapsgewijs worden meer mogelijkheden van Teams in gebruik genomen. Je hebt binnen deze functie meerdere taken die je samen met een collega uitvoert: Autoriseren en inrichten van

Bekijk vacature »
Anton VE

Anton VE

26/01/2006 16:32:00
Quote Anchor link
ik heb de volgende code voor mijn website:
Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
<?php
if(isset($_GET['id']) && is_numeric($_GET['id'])){
$queryscripts = "SELECT * FROM tutorials WHERE id='".$_GET['id']."'";
$ress = mysql_query($queryscripts);
$html = mysql_fetch_assoc($ress);
$fet= htmlspecialchars("$html", ENT_QUOTES);
echo "<div><h1>".$fet['titel']."</h1>";
echo '
<table width="500">
  <tr>
    <td><span class="style1">Titel: </span>'
.$fet['titel'].' - '.$fet['datum'].'</td>
  </tr>
  <tr>
    <td><span class="style1">Tutorial:<br /></span>'
.nl2br($fet['bericht']).'</td>
  </tr>
</table></div>
'
;
}
elseif(!isset($_GET['id'])){
  $queryscripts = "SELECT * FROM tutorials";
  $ress = mysql_query($queryscripts);
  while($fet = mysql_fetch_assoc($ress)){
    echo '<a href="index.php?p=tutorials&amp;id='.$fet['id'].'">'.$fet['titel'].'</a><br />'.$fet['descriptie'].'<br /><br />';
}
}

?>



maar nu toont hij alltijd de letter A hoe kan je dit oplossen alvast bedankt
 
PHP hulp

PHP hulp

08/05/2021 05:47:12
 

26/01/2006 17:00:00
Quote Anchor link
Volgens mij kan dit niet,

$fet= htmlspecialchars("$html", ENT_QUOTES);

$html is een array... vandaar de A

htmlspecialchars("$html['titel']", ENT_QUOTES);
dat kan dan weer wel...
 
Anton VE

Anton VE

26/01/2006 17:05:00
Quote Anchor link
Als ik het zo doe zie ik ook weer A =/
kan het op een andere manier om het zelfde effect te krijgen?
 
Barman V

Barman V

26/01/2006 17:06:00
Quote Anchor link
Haal zowieso die quotes weg.
Dus
htmlspecialchars($html['titel'], ENT_QUOTES);

Als je hem als array doet, doe dan niet
$html = mysql_fetch_assoc($ress);
...maar...
$html = mysql_fetch_array($ress);
 
Anton VE

Anton VE

26/01/2006 17:09:00
Quote Anchor link
ik heb nu deze code :
Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
<?php
if(isset($_GET['id']) && is_numeric($_GET['id'])){
$queryscripts = "SELECT * FROM tutorials WHERE id='".$_GET['id']."'";
$ress = mysql_query($queryscripts);
$html = mysql_fetch_array($ress);
$fet= htmlspecialchars($html, ENT_QUOTES);
echo "<div><h1>".$fet['titel']."</h1>";
echo '
<table width="500">
  <tr>
    <td><span class="style1">Titel: </span>'
.$fet['titel'].' - '.$fet['datum'].'</td>
  </tr>
  <tr>
    <td><span class="style1">Tutorial:<br /></span>'
.nl2br($fet['bericht']).'</td>
  </tr>
</table></div>
'
;
}
elseif(!isset($_GET['id'])){
  $queryscripts = "SELECT * FROM tutorials";
  $ress = mysql_query($queryscripts);
  while($fet = mysql_fetch_assoc($ress)){
    echo '<a href="index.php?p=tutorials&amp;id='.$fet['id'].'">'.$fet['titel'].'</a><br />'.$fet['descriptie'].'<br /><br />';
}
}

?>


maar nu krijg ik deze foutmelding:

Warning: htmlspecialchars() expects parameter 1 to be string, array given in /usr/export/www/hosting/p4e/tutorial.php on line 6
 
Barman V

Barman V

26/01/2006 17:13:00
Quote Anchor link
Beter kijken :)
Het is niet...
$fet= htmlspecialchars($html, ENT_QUOTES);
...maar...
$titel = htmlspecialchars($html['titel'], ENT_QUOTES);
of
$bericht = htmlspecialchars($html['bericht'], ENT_QUOTES);

Hij wil een string, GEEN ARRAY
 
PurpleMadness -

PurpleMadness -

26/01/2006 17:15:00
Quote Anchor link
Ik heb gezegd op msn dat hij het zo moet doen:
Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
2
3
4
<?php
$bla
= $html['title'];
//htmlspecialchars met $bla
?>


Is dat goed?
 
Barman V

Barman V

26/01/2006 17:16:00
Quote Anchor link
Let er dan wel op dat je bijvoorbeeld dit doet:
echo "<div><h1>".$titel."</h1>";
...dus NIET...
echo "<div><h1>".$fet['titel']."</h1>";
 
Barman V

Barman V

26/01/2006 17:17:00
Quote Anchor link
@PurpleMadness:
Ja dat is goed. Ik neem aan dat $html['title'] een string symboliseert :)
 
Anton VE

Anton VE

26/01/2006 17:23:00
Quote Anchor link
het werkt nu met behulp van purplemadness en barman thnx
dit is mijn script nu voor de mensen die geintrseerd zijn :
Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
<?php
if(isset($_GET['id']) && is_numeric($_GET['id'])){
$queryscripts = "SELECT * FROM tutorials WHERE id='".$_GET['id']."'";
$ress = mysql_query($queryscripts);
$html = mysql_fetch_array($ress);
$titel = $html['titel'];
$title = htmlspecialchars($titel, ENT_QUOTES);
$datum = $html['datum'];
$date = htmlspecialchars($datum, ENT_QUOTES);
$bericht = $html['bericht'];
$ber = htmlspecialchars($bericht, ENT_QUOTES);
echo "<div><h1>".$fet['titel']."</h1>";
echo '
<table width="500">
  <tr>
    <td><span class="style1">Titel: </span>'
.$title.' - '.$date.'</td>
  </tr>
  <tr>
    <td><span class="style1">Tutorial:<br /></span>'
.nl2br($ber).'</td>
  </tr>
</table></div>
'
;
}
elseif(!isset($_GET['id'])){
  $queryscripts = "SELECT * FROM tutorials";
  $ress = mysql_query($queryscripts);
  while($fet = mysql_fetch_assoc($ress)){
    echo '<a href="index.php?p=tutorials&amp;id='.$fet['id'].'">'.$fet['titel'].'</a><br />'.$fet['descriptie'].'<br /><br />';
}
}

?>
 
Barman V

Barman V

26/01/2006 17:30:00
Quote Anchor link
Een echte nerd is lui en vind daarom 3x achter elkaar dezelfde tekst teveel.
Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
2
3
4
5
6
7
8
<?php
$titel
= $html['titel'];
$title = htmlspecialchars($titel, ENT_QUOTES);
$datum = $html['datum'];
$date = htmlspecialchars($datum, ENT_QUOTES);
$bericht = $html['bericht'];
$ber = htmlspecialchars($bericht, ENT_QUOTES);
?>


Dit kan je beter in een foreach loop doen.
dus
Code (php)
PHP script in nieuw venster Selecteer het PHP script
1
2
3
4
5
6
7
<?php
foreach($html AS $key => $value){
  if (is_string($value)){
    $html2[$key] = htmlspecialchars($value, ENT_QUOTES);
  }
}

?>


Dan is $html2['titel'] de beveiligde titel, enz.

Als je nu een kolom toevoegd, dan gaat hij deze AUTOMATISCH na. Je hoeft er dan dus niet meer naar om te kijken.
 



Overzicht Reageren

 
 

Om de gebruiksvriendelijkheid van onze website en diensten te optimaliseren maken wij gebruik van cookies. Deze cookies gebruiken wij voor functionaliteiten, analytische gegevens en marketing doeleinden. U vindt meer informatie in onze privacy statement.