フォームに書き込まれたHTMLタグを出力したい

質問

フォームに書き込んだHTMLタグを、出力後、ちゃんとHTMLタグとして生成させる方法を知りたいのですが。(言葉足らずですいません、例えば、掲示板の入力フォームで、テキストに書かれた例えば<font color=red>というHTMLタグを使い、フォーム送信後、文字が赤くなっている、ということを実現させたいだけなのですが)

　当方、Perlどころかプログラミングそのものを理解していない者ですが、訳あってソースをいじるお手伝いをすることになって困っております。以前、さらっと一行、コードを書くだけで実現できると思ったのですが。ご教授頂ければ幸いです。

回答No.5

cyanberry · ベストアンサー

先ほどの行を以下のようにif文で囲ってみてください。

if ($FORM{mode} !~ /kanri.*/) {
$value=~s/>/&gt;/g;
$value=~s/</&lt;/g;
}

お礼

>>cyanberry様
　ありがとうございます。
　正常に動作してます。
　何度も、何度もわたしの舌足らずな説明についてきてくださって、ありがとうございました☆.。.:*・゜☆.。.:*・゜☆

回答No.4

cyanberry

試していないのでどうなるかわかりませんが、214、215行目の以下の行を削除してみてください。

$value=~s/>/&gt;/g;
$value=~s/</&lt;/g;

お礼

>>cyanberry様
　早速のご返信、ありがとうございます。
　214/215行目を削除するとHTMLタグが使用できるようになりました、ただ、ユーザーが使うメールフォームでもタグが有効になってしまうので、これだと問題がありますよね。。。

ライブラリで以下のファイルを見落としていましたのでアップロードしてみました、
http://cgi.www5b.biglobe.ne.jp/~xpress/test-2/img-box/img20081203184047.txt
ざっと見るとこのライブラリでも管理画面の処理を行っているようですが、参考になりますでしょうか？（文字コードがUTF-8ですのでブラウザによっては文字化けするので、エンコードを合わせてください）

回答No.3

cyanberry

補足をいただいて、より分からなくなってしまったのですが、catt69が結局やりたいことというのは、以下のどれでしょう。

(1)送信されたメール本文中の文字を赤くしたい
(2)メールフォームのtextarea内の文字を赤くしたい
(3)(1)(2)以外のHTMLで表示されている部分の文字を赤くしたい

ソースを拝見しましたが、「メールフォームを生成・管理するスクリプト」というよりは、ただのメール送信のためにMIMEエンコードするためのユーティリティにしか見えないのですが・・・。

お礼

>>cyanberry様
　たいへん、たいへん失礼致しました。スクリプト本体は以下のURLにアップロードしております。
[スクリプト本体]
http://cgi.www5b.biglobe.ne.jp/~xpress/test-2/img-box/img20080806211322.txt

フォームメールのテンプレートを内容を作成・修正するために、管理画面があります。イメージは以下の画像ファイルのようになります。

[管理画面イメージ（JPEG画像）]
http://cgi.www5b.biglobe.ne.jp/~xpress/test-2/img-box/img20081203174141.jpg
　具体的に言いますと、上記を参照すると［説明文］というフォーム項目があります、そこの部分でHTMLタグを使いたい、ということになります。現状は、タグを入力しても”<font color=red>”というように、テキストとして処理されてしまいます。

　以上、何卒宜しくお願い致します。

回答No.2

se-nabe

たぶん今出来ていないのは、
「セキュリティーの観点であえてそうしている」
からです。
HTMLのフォームにjavascriptなどを打ち込んで、
セッションジャック（クロスサイトスクリプティング）
なんかされたりしますので、むしろ出来なくて正解です。

私はＰＨＰしかできないので、それの回答になりますが、
form から送られた値を、取得したときに
print htmlspecialchaes($_POST['hoge']);

この用に、表示している場所にタグを変換している関数があると思います。コレを取り除けば、<p style="color:red;">ほげ</p>
コレで色が変わるでしょう。しかし、個人情報を取り扱っているサイトなら
コレはするべきではありません。

お礼

補足とお礼の機能の違いが分からず失礼しました、重複になりますが同内容をこちらに。。。。

説明不足で混乱させてすいません、あくまでスクリプトの管理画面のフォームでHTMLタグを利用したいので、セキュリティの心配は必要ないのです。

　スクリプトは、メールフォームを生成・管理するスクリプトです。
[スクリプト本体のソース]
​http://cgi.www5b.biglobe.ne.jp/~xpress/test-2/img-box/img2008080621...​

　管理メニューで、メールフォームの内容を生成するときに、フォームの中でHTMLタグを使って装飾したいのですが(ややこしい？)

補足

説明不足で混乱させてすいません、あくまでスクリプトの管理画面のフォームでHTMLタグを利用したいので、セキュリティの心配は必要ないのです。

　スクリプトは、メールフォームを生成・管理するスクリプトです。
[スクリプト本体のソース]
http://cgi.www5b.biglobe.ne.jp/~xpress/test-2/img-box/img20080806211322.txt

　管理メニューで、メールフォームの内容を生成するときに、フォームの中でHTMLタグを使って装飾したいのですが(ややこしい？)

回答No.1

cyanberry

情報が少ないのであくまで予想ですが、Perlで作られたBBSのようなシステムの話でしょうか？
フォーム送信後の文字が赤くならないというのは、タグがそのまま表示されてしまうということでしょうか？
つまり、「<font color=red>」が「&lt;font color=red&gt;」に変換されてしまうということでしょうか？(HTMLソースを見てみてください)

普通にそのまま入力されたデータを表示するようにしているだけであれば、タグとして成立するはずですが、そうならないということは、そういう変換をプログラムのどこかでやっているということです。

周りのプログラムがわかる人に聞いてみればよいのでは？と思うのですが、それができないからここで聞いてるんですよね。

根本的に、プログラミングを理解していない人がソースをいじる手伝いをしちゃいけないと思います。まずは、HTMLの勉強から始めてみてはどうでしょうか。

お礼

＞＞cyanberry様

　あちゃ、補足とお礼のところ間違えて投稿してしまいました、重複になりますが同内容をこちらに。。。。

情報不足ですいません、スクリプトは、メールフォームを生成・管理するスクリプトです。

　一応、HTMLは理解しております＾＾。このプログラムを利用するのはボランティア団体なので、他に分かる人がおらず、仕方なくわたしがやっております。

[スクリプト本体のソース]（一部、UTF-8に対応させるためオリジナルを編集しています)
http://cgi.www5b.biglobe.ne.jp/~xpress/test-2/img-box/img20080909005600.txt

管理メニューで、メールフォームの内容を生成するときに、（ややこしいですが）フォームの中でHTMLタグを使って装飾したいのですが。

補足

情報不足ですいません、スクリプトは、メールフォームを生成・管理するスクリプトです。

　一応、HTMLは理解しております＾＾。このプログラムを利用するのはボランティア団体なので、他に分かる人がおらず、仕方なくわたしがやっております。

[スクリプト本体のソース]（一部、UTF-8に対応させるためオリジナルを編集しています)
http://cgi.www5b.biglobe.ne.jp/~xpress/test-2/img-box/img20080909005600.txt

管理メニューで、メールフォームの内容を生成するときに、（ややこしいですが）フォームの中でHTMLタグを使って装飾したいのですが。