php htmlentities解码textarea

时间:2009-12-25 10:15:48

标签: php textarea html-entities html-encode

我有一个文本区域,我想接受文本区域的输入并将它们合并在一起。一切正常,但它正在逃避报价。例如,test's输出为test/'s

为了解决这个问题,我尝试了很多例如

<?php $inputtext= $_POST['textinput'];
        $encodetext = htmlentities($inputtext);
        $finaltext = html_entity_decode($encodetext);

        echo '<p>'.$finaltext .'</p>';  ?>

这应该符合html_entity_decode手册(除非我读错了,很可能就是这种情况)

3 个答案:

答案 0 :(得分:6)

解决方案可能是你要删除斜线。

数据来自POST或GET时会自动添加斜杠。这被称为魔术引号,默认情况下已启用。

您可以使用stripslashes()

删除这些斜杠
<?php

$text = $_POST['txtarea']; // from textarea
if(get_magic_quotes_gpc()){
  $text = stripslashes($text);
  // strip off the slashes if they are magically added.
}
$text = htmlentities($text);
// what htmlentities here does is really to convert:
//   & to &amp;
//   " to &#039;
//  and change all < and > to &lt; and &gt; respectively. this will automatically disable html codes in the text.
echo '<pre>'.$text.'</pre>';

?>

请参阅:http://php.net/manual/en/function.stripslashes.php

答案 1 :(得分:2)

你需要使用$encodetext = htmlentities ($inputtext, ENT_QUOTES);,它不会试图逃避单引号和双引号。在这里查看标志htmlentities

答案 2 :(得分:1)

确保您在调用htmlentitieshtml_entity_decode时没有传递第二个参数。如果你这样做,他们将以不同的方式逃避/取消引用。查看htmlentitieshtml_entity_decode文档中$quote_style参数的说明。