CKeditor не сохраняется текст

Question

Как правильно сохранять текст созданный в CKeditor? Получаю текст и перед записью в БД (поле BLOB) делаю экранирование спецсимволов

htmlspecialchars($_REQUEST['text']);

Если текст вводится вручную, то проблем замечено не было, если текст копирую и вставляю, то он обрезается по первый пробел. При повторной вставке и записи может обрезать в другом месте.

Код записи текста в БД:

function article_save() {
    global $db;
    $name = htmlspecialchars($_REQUEST['name_head']);
    $text = htmlspecialchars($_REQUEST['text']);
    if(!isset($_REQUEST['id']))
        $query = "INSERT INTO articles (`data`, `name`, `text`, `view`) VALUES (".time().", '$name', '$text', 1)";
    else
        $query = "UPDATE articles SET `name`='".$name."', `text`='".$text."' WHERE id=".$_REQUEST['id'];
    if($db->query($query))
        echo 1;
    else
        echo "error";
}

Answer 1

htmlspecialchars нужно использовать при выводе данных, а не при сохранении в базу.

Перед вставкой в базу текста из CKEDITOR нужно экранировать спецсимволы, например функцией mysql_real_escape_string или real_escape_string для mysqli.

Также проверьте длину поля в базе данных и ту длину строки, которую пытаетесь записать в базу. Т.к. при копировании в CKEDITOR, тот может сохранять форматирование исходного текста с помощью атрибута style, добавляя css в каждый p/div. В результате длина текста значительно возрастает, что сразу вроде бы и не заметно.

Ещё кодировку желательно использовать одну и ту же, чтобы кодировка строки совпадала с кодировкой БД.

Answer 2

Так как текст из редактора передается через ajax для записи в базу, то пришлось сначала выполнить

encodeURI(text);

затем в скрипте php

urldecode($_POST['text']);