Хорошие статьи по шаблонам в PHP

[lagoff]

Как вариант решения проблемы эскейпа/анэскейпа - хранение разметки в данных в каком-то нейтральном формате. Markdown, например.

 

[varan]

А я не парюсь и ескейплю сразу когда кладу в базу. Лучше потом разъескейпить, чем недоэскейпить.

Ужас-ужас

 

[lagoff]

главное не забывать о параметре htmlspecialchars $double_encode, всё остальное ерунда.

О, блин, а я и не знал, что такой есть... Спасибо, AmdY, просветили. =)

 

[флоппик]

Как вариант решения проблемы эскейпа/анэскейпа - хранение разметки в данных в каком-то нейтральном формате. Markdown, например.

Идея неплоха, но имеет один существенный недостаток — кто-то должен размечать эти данные в Markdown.
Возможно, если кто-нибудь наконец-то сделает для этого годный визивиг...

 

[Фанат]

AmdY, т.е. если пользователь захочет ввести «&» (ну, вот к примеру, хочет процитировать проблему с экранированием), то он получит «&»?

насколько я понимаю принцип действия этой функции - нет.

 

[lagoff]

Возможно, если кто-нибудь наконец-то сделает для этого годный визивиг...

Так вроде много кто из визивигов уже давно умеет это.. не?

 

[Вурдалак]

насколько я понимаю принцип действия этой функции - нет.

C:\Users\******>php -r "echo htmlspecialchars('&', ENT_COMPAT, 'utf-8', false);"
&

Ты, наверное, забываешь тот момент, что на HTML-странице пользователь увидит именно «&».

 

[Вурдалак]

Вурдалак
ради исключительных ситуаций я не хочу жертвовать 99% нормальных случаев. Если надо разрешить ввод & то нужно просто поменять тип поля на то, где не такие строгие правила. Я выше писал, что не эскейплю АБСОЛЮТНО ВСЕ поля.

Еретик!

 

[AmdY]

Еретик!

в выходные обязательно напьюсь с горя и от стыда. а вот когда я старался писать идеальный код выходных у меня практически не было.

 

[Вурдалак]

Из-за htmlspecialchars у тебя не было выходных? OK.