<![CDATA[Форум ReadyScript — Как добавить фамилию и вывести кавычки]]> http://forum.readyscript.ru/topic/1254/kak-dobavit-familiyu-i-vyvesti-kavychki/ Sat, 08 Jul 2017 16:22:41 +0000 PunBB <![CDATA[Re: Как добавить фамилию и вывести кавычки]]> http://forum.readyscript.ru/post/7487/#p7487 Sergey T. пишет:

Не понимаю. Вразумите в чем подвох?

Прочитайте что делает функция htmlspecialchars_decode и htmlspecialchars, которая в смарти escape. То есть сейчас вывод равен {$comment.message} и ничего в этом случае не экранируется, можно спокойно угнать куку, перенаправить на сайт конкурента, крашнуть браузер и т.д.

]]> Sat, 08 Jul 2017 16:22:41 +0000 http://forum.readyscript.ru/post/7487/#p7487 <![CDATA[Re: Как добавить фамилию и вывести кавычки]]> http://forum.readyscript.ru/post/7172/#p7172 ustasby пишет:
Sergey T. пишет:

Все разобрался. В файле list.tpl добавил конструкцию

<p class="message"><span class="subTitle">Общие впечатления:</span> {htmlspecialchars_decode($comment.message|escape)}</p>

браво ))) вы хоть понимаете что на сайте дыра размером с арбуз )

Не понимаю. Вразумите в чем подвох?

]]> Thu, 25 May 2017 05:29:06 +0000 http://forum.readyscript.ru/post/7172/#p7172 <![CDATA[Re: Как добавить фамилию и вывести кавычки]]> http://forum.readyscript.ru/post/7169/#p7169 Sergey T. пишет:

Все разобрался. В файле list.tpl добавил конструкцию

<p class="message"><span class="subTitle">Общие впечатления:</span> {htmlspecialchars_decode($comment.message|escape)}</p>

браво ))) вы хоть понимаете что на сайте дыра размером с арбуз )

]]> Wed, 24 May 2017 13:36:30 +0000 http://forum.readyscript.ru/post/7169/#p7169 <![CDATA[Re: Как добавить фамилию и вывести кавычки]]> http://forum.readyscript.ru/post/7163/#p7163 Все разобрался. В файле list.tpl добавил конструкцию

<p class="message"><span class="subTitle">Общие впечатления:</span> {htmlspecialchars_decode($comment.message|escape)}</p>
]]> Wed, 24 May 2017 04:44:47 +0000 http://forum.readyscript.ru/post/7163/#p7163 <![CDATA[Re: Как добавить фамилию и вывести кавычки]]> http://forum.readyscript.ru/post/7157/#p7157 Что у Вас в {var_dump($comment.message)}

]]> Mon, 22 May 2017 10:21:30 +0000 http://forum.readyscript.ru/post/7157/#p7157 <![CDATA[Re: Как добавить фамилию и вывести кавычки]]> http://forum.readyscript.ru/post/7154/#p7154 
<li>
        <div class="text">
             <div class="caption">Общие впечатления</div>
             <div class="field"><textarea name="message" rows="5">{$comment.message|htmlspecialchars_decode}</textarea></div>
        </div>
</li>

добавил, но кавычки все равно остаются как &quot;в тапочках&quot;!

]]> Mon, 22 May 2017 09:59:21 +0000 http://forum.readyscript.ru/post/7154/#p7154 <![CDATA[Re: Как добавить фамилию и вывести кавычки]]> http://forum.readyscript.ru/post/7144/#p7144 1. Как кроме имени выводить еще и фамилию авторизованного пользователя в отзывах?

{$user->getFio()}

2. Как избавиться от &amp;quot;в тапочках&amp;quot; - чтобы отображались обычные кавычки?

{$comment.message|htmlspecialchars_decode}
]]> Fri, 19 May 2017 07:51:44 +0000 http://forum.readyscript.ru/post/7144/#p7144 <![CDATA[Как добавить фамилию и вывести кавычки]]> http://forum.readyscript.ru/post/7143/#p7143 Здравствуйте. Подскажите пожалуйста 2 момента.

1. Как кроме имени выводить еще и фамилию авторизованного пользователя в отзывах?
2. Как избавиться от &amp;quot;в тапочках&amp;quot; - чтобы отображались обычные кавычки?

http://s009.radikal.ru/i308/1705/28/505e3186db86.jpg

]]> Fri, 19 May 2017 05:43:16 +0000 http://forum.readyscript.ru/post/7143/#p7143