PHP PDO仅在源中显示从数据库查询代码

Question

我正在使用PDO查询我的数据库中的一些数据，但是我有一段没有显示原始php代码的部分，只是在源代码中，好像它正在尝试运行。

我删除了斜线，我在pre / code标签下回显，所以我想知道为什么它不会显示在页面上。

数据库

id    name(VARCHAR)           code (LONGTEXT)
1         test         <?php echo /'hello world/'; ?>

PHP文件

<?php
        try {
            $db = new PDO('mysql:host=localhost;dbname=$dbname;charset=utf8', '$username', '$password');
            $db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
            $db->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

            $stmt = $db->prepare('SELECT name, codeOne FROM table_one WHERE id = :id');

            $stmt->bindParam(':id', '1');

            $stmt->execute();

            while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
                    echo $row['name'] . '<pre><code>'. stripslashes($row['codeOne']) .'</code></pre>';
                }

        } catch(PDOException $e) {
            return $e->getMessage();
        };
    ?>

每个人都看到了什么

test

查看来源

test<pre><code><?php echo "Hello";?></code></pre>

Answer 1

只需使用htmlspecialchars()对字符串进行编码，例如

echo htmlspecialchars('<?php echo "Hello";?>');

你看到了什么：

<?php echo "Hello";?>

源代码：

<?php echo "Hello";?>

或者，如果你想真正想要的话，你可以使用：highlight_string()，这也为你的字符串提供了一些漂亮的颜色：

echo highlight_string('<?php echo "Hello";?>', TRUE);