Probleme mit Hochkomma in URL

Beitrag von **infinity** » So 31.Jul, 2005 11:03

Deine phpBB Version: andere phpBB Distribution
MODs: Ja
Dein Wissensstand: Grundwissen
Link zu Deinem Forum: http://www.mototreff.ch

PHP Version:
MySQL Version:

Was hast Du gemacht, bevor das Problem aufgetreten ist?
Update auf 2.0.17

Was hast Du bereits versucht um das Problem zu lösen?

Fehlerbeschreibung und Nachricht

Hallo,

ich habe folgendes Problem:
wenn ich folgenden Code eingebe

Code: Alles auswählen

[URL=http://www.xxx.de]Klick[/URL]

dann sieht die Ausgabe im Post so aus:

Code: Alles auswählen

Klick

Das ist soweit gut. Hat nun aber die Adresse ein Hochkomma also z.B

Code: Alles auswählen

[URL=http://www.xx'x.de]Klick[/URL]

dann ist die Ausgabe

Code: Alles auswählen

[URL=http://www.xx'x.de]Klick[/URL]

Nun meine Frage, ist das aus Sicherheitsgründen so, oder kann man das ändern und wenn ja, wo?

Beitrag von **cback** » So 31.Jul, 2005 11:07

Sicherheit würde ich auch nicht ändern. BTW: URL mit Hochkomma??? Laut Cisco ist das ein böses Zeichen in URL und Netzwerknamen etc. und ist auch von Denic her nich verifiziert.

Beitrag von **oxpus** » So 31.Jul, 2005 12:11

Hochkommas gibt es in URL's nicht. Damit kommt kein vernünftiger Provider zurecht. Das ist auch nicht vorgesehen. Im ganzen DNS-Protokoll nicht und auch nicht in weiteren Bestimmungen...

Beitrag von **cback** » So 31.Jul, 2005 12:35

Sagte ich doch schon

Beitrag von **oxpus** » So 31.Jul, 2005 13:55

Ich habs nur nochmal etwas ausgeführt

Beitrag von **infinity** » Fr 05.Aug, 2005 12:48

Danke für eure Antworten.

ich habe aber noch folgende Infos bekommen:

Code: Alles auswählen

das ' ist nach RFC1738 (bzw. RFC3986, STD0066) eigentlich ein gültiges zeichen in URL's (hingegen, ` ist es nicht). weitere referenz: http://www.blooberry.com/indexdot/html/topics/urlencoding.htm#rfc1738

ist das etwa veraltet?
Kenne mich da zuwenig aus, sollte aber einem User, der in seiner Signatur eine Adresse mit Hochkomma hat, die auch aufgerufen werden kann, eine eine Anwort geben, wieso das oben beschriebene nicht funktioniert.

Beitrag von **cback** » Fr 05.Aug, 2005 13:03

naja für die Weitergabe von Informationen wurde entweder verknüpfung genutzt (mit ? und &) oder einzeln per Kommata (1,2,3,4) oder per Strich (1-2-3-4)

per ' hab ich noch nie gehört. Da es ein Zeichen ist was theoretisch dazu genutzt werden kann böses zu machen ist es jedenfalls in etlichen Netzwerkarchitekturen verboten.

Beitrag von **infinity** » Fr 05.Aug, 2005 13:20

Die Adresse die ich meine ist diese:

http://members.tripod.com/grokito/Toeff ... Touren.htm

gleich noch eine Frage zum Leerschlag.
Gibt es einen Mod, der leerschläge in URL's automatisch mit %20 ersetzt?

Beitrag von **oxpus** » Fr 05.Aug, 2005 14:02

Das macht der Browser automatisch. Ansonsten kannst Du mit der Funktion str_replace(' ', '%20', $url_text); dieses selber umwandeln...

(korrigiert)

Beitrag von **cback** » Fr 05.Aug, 2005 14:28

Ansonsten kannst Du mit der Funktion str_replace(' ', '$20', $url_text); dieses selber umwandeln...

Aber bitte nur im URL Parser im Beitrag kommts net gut

Beitrag von **oxpus** » Fr 05.Aug, 2005 16:11

Yepp. Nur da.

Beitrag von **cback** » Fr 05.Aug, 2005 16:21

achja und %20 nicht $20

seh ich jetzt erst.

Beitrag von **oxpus** » Fr 05.Aug, 2005 16:30

Och menno, wieder einer, der das entdeckt

Beitrag von **cback** » Fr 05.Aug, 2005 16:48

Ja sorry ich hab das gelesen und mich gewundert warum mein Gehirn die Links mit Leerzeichen auf einmal nich mehr findet

Beitrag von **infinity** » Fr 05.Aug, 2005 19:19

stimmt schon, nur wenn ein user zum Beispiel folgendes macht

Code: Alles auswählen

[URL=http://www.xxxx xx.de]Klick[/URL]

dann funktioniert das nicht, oder seh ich da was falsch?

Beitrag von **cback** » Fr 05.Aug, 2005 21:34

Korrekt. Sicherheit ist das Zauberwort.