现在的位置: 首页 > 编程语言 > 正文

PHP中动态HTML的输出会遇到哪些问题

2020年05月27日 编程语言 ⁄ 共 927字 ⁄ 字号 评论关闭

  可以在php程序中的任何地方使用echo"helloworld!";来输出你想输出的内容。下面学步园小编来讲解下PHP中动态HTML的输出会遇到哪些问题?

  PHP中动态HTML的输出会遇到哪些问题

  1-

  当你试图在hello和world之间加入两个(或两个以上)空格,

  你使用:

  echo"helloworld!";

  你得到的输出还是一个空格,或者你在行首加入一个空格,

  你的空格也将被忽略。

  2-

  更糟的是输出用户输入的内容时,有心或无意的用户输入将

  使你的输出变的一团糟,甚至给其他用户带来麻烦。

  比如:

  

  

  

  

  

  

  如果用户输入中有不止一行的内容,那么你如果简单地

  echo$in_txt;

  用户的换行将被忽略。

  PHP中动态HTML的输出会遇到哪些问题

  3-

  还是上面的例子,大部分情况我们不希望用户输入html

  代码,因为你不知道用户会输入什么。

  用户甚至可以写一段代码使你网站所有的用户死机。

  当然你不希望那样,但是你如果简单地

  echo$in_txt;

  就不可能避免。

  解决方法:

  对于1,可以使用ereg_replace("{2}","$nbsp;",$in_txt)

  两个在一起的空格将变成两个空格的转义符($nbsp)。

  对于2,nl2br($in_txt)是最好的选择,这样所以的换行就换成

  "
"了。

  对于3,安全地显示用户输入的html代码,php中也有专门的函数。

  htmlspecialchars($in_txt)就可以了。

  另外,如果$in_txt是从mysql数据库中提出的,那么他在以前插入时

  一定要使用addslashes(),相应的,取出时就一定要stripslashes()。

  总结:

  如果$in_txt是用户输入的文本,一般可以这样输出:

  echoereg_replace("{2}","",nl2br(htmlspecialchars(stripslashes($in_txt))));

  以上就是关于“PHP中动态HTML的输出会遇到哪些问题”的内容,希望对大家有用。更多资讯请关注学步园。学步园,您学习IT技术的优质平台!

抱歉!评论已关闭.