eval, sessions, register globals off und templates

[Pleitegeier]

hallo, ich muss nochmal nerven

meine site besteht aus templates, die in der datenbank liegen. in den templates sind variablen, u.a. session vars, die vor der ausgabe ihren wert durch eval bekommen...

jetzt mein problem:

die session vars hiessen in den templates z.b. einfach nur $variable, mit register globals off funzt das ja nicht mehr. wenn ich $_SESSION['variable'] in den templates benutze, spielt wegen der '' eval nicht mit...ich habs dann letztendlich mit mit $_SESSION[variable] probiert und es schien gestern abend auch zu funzen, aber heute irgendwie nicht mehr . ich hab mal in die session reingesehen und festgestellt, dass es ohne '' nur teilweise in die session geschrieben wird. wie kann ich eval den verklickern diese form $_SESSION['variable'] zu verstehen?

[MelloPie]

escapen.

[Pleitegeier]

ich weiss aber nicht wie

[Abraxax]

[u]normal :[/u] "

[u]escaped:[/u] \"

und im forum kann man auch nach escaped suchen.

aber wenn man zu faul ist, braucht man sich auch nicht wundern, wenn man irgendwann keine hilfe(n) mehr bekommen. nur also info am rande.

[Pleitegeier]

das template an sich ist vor eval escaped, sonsts hätte das ja nie mit eval hingehauen, nur anscheinend falsch...wenn ich jetzt '' benutze sieht mein template vor eval so aus

EDIT: kann ich auch im code nich vernünftig anzeigen

EDIT:

---

by TobiaZ: dann lass das CODE doch weg

---

$_SESSION[\'variable\']


und das haut nicht hin, und da hat mir leider keine suchfunktion geholfenh

[TobiaZ]

rall ich jetzt nicht.

\\\" könnte es das sein?

Ich kann ehrlich gesagt deinen sinn der Umsetzung der Templates nicht so ganz verstehen, obwohl ich sie nachvollziehen kann.

EDIT:

---

wenn du editierst, dann am besten so, dass das post noch sinnvoll strukturiert ist.

---

[TobiaZ]

machen wir mal ein beispiel. Wie sieht dein Template aus?

[Pleitegeier]

Original geschrieben von TobiaZ

\\\" könnte es das sein?

ja

[TobiaZ]

ist dann übrigens nur doppelt escaped.

[Pleitegeier]

hier mal ein teil

in der db so:

 
        <td><form action="register.php?ycs=$_SESSION[\'sid\']" method="post" enctype="multipart/form-data" name="registerquick">
          <table border="0" align="center" cellspacing="1" width="100%" bgcolor="{bordercolor}">

vor eval so


<td><form action=\"register.php?ycs=$_SESSION[\'sid\']\" method=\"post\" enctype=\"multipart/form-data\" name=\"registerquick\">
          <table border=\"0\" align=\"center\" cellspacing=\"1\" width=\"100%\" bgcolor=\"{bordercolor}\">

gff quoten

[TobiaZ]

ein ordentliches TPL-system kommt übrigens ohne eval aus, denke ich.

warum hast du den zwei arten von platzhaltern?

[Pleitegeier]

ich hatte vorher sogar 2 arten, {} für farben..., ## für alles andere

da musste mit der zeit aber immer mehr ersetzt werden und ich dachte mir das kanns nicht sein, deshalb hatte ich es mit eval probiert mit den üblichen fehlermeldungen, weil das template nicht escaped war...

ich hatte dann nach dem problem gesucht und das

return str_replace("\"","\\\"",$template); 

gefunden, so funktionierte eigentlich alles wunderbar, bis ich mich entschlossen hab den ganzen kram zu überarbeiten, und jetzt scheitert es an hochkommas

[TobiaZ]

Naja, dennnoch solltest du dich mal entscheiden, welche Platzhalter du jetzt nimmst. Nichts geht über ein gutes Konzept.

[Pleitegeier]

wirste wohl recht mit haben

aber gib mir lieber nen tip, wie ich vernünftig das template escape, damit das auch mit den hochkommas hinhaut

[TobiaZ]

nee, bestimmt nicht! Du hast jetzt soviele tipps bekommen, wie man escaped. das sollte jetzt langsam mal selbstständig klappen!!!