把</form>的內(nèi)容插入mysql的時(shí)候,會自動轉(zhuǎn)義 把"<" 轉(zhuǎn)義成 "<" ,我用的thinkPHP框架.
也不知道是因?yàn)镻HP本身,還是thinkPHP的原因,請問怎么才能不轉(zhuǎn)義直接插入數(shù)據(jù)庫呢?
實(shí)在沒辦法的話,讀取的時(shí)候,使用什么函數(shù),才能把 &xx 這些轉(zhuǎn)義符變成我們常規(guī)的符號呢?
5 回答
慕森王
TA貢獻(xiàn)1777條經(jīng)驗(yàn) 獲得超3個(gè)贊
TP這么做事為了數(shù)據(jù)庫的安全
php轉(zhuǎn)譯函數(shù)htmlspecialchars、htmlspecialchars_decode
心有法竹
TA貢獻(xiàn)1866條經(jīng)驗(yàn) 獲得超5個(gè)贊
第一步：錄入：用htmlspecialchars()函數(shù)，將編輯器的內(nèi)容轉(zhuǎn)換為HTML實(shí)體，存入數(shù)據(jù)庫；
第二步：取出：從數(shù)據(jù)庫取出后，用htmlspecialchars_decode()函數(shù)將HTML實(shí)體，解析為字符，瀏覽器即可正常顯示。
這個(gè)就像json_encode() 和 json_decode()
慕仙森
TA貢獻(xiàn)1827條經(jīng)驗(yàn) 獲得超8個(gè)贊
可以使用函數(shù)：htmlspecialchars_decode或者html_entity_decode。
兩個(gè)函數(shù)的功能參見鏈接：htmlspecialchars_decode 和 html_entity_decode
這兩個(gè)函數(shù)是把 html 特殊字符轉(zhuǎn)成 html 元素顯示。
與之相對應(yīng)的兩個(gè)函數(shù) htmlspecialchars 和 htmlentities 是把 html 特殊字符轉(zhuǎn)換成 < 這樣的編碼形式。
你可以參考這個(gè)問題：我從數(shù)據(jù)庫拿出的文字多了雙引號,導(dǎo)致瀏覽器不能正常解析,怎么破呢
- 5 回答
- 0 關(guān)注
- 1501 瀏覽
添加回答
舉報(bào)
0/150
提交
取消