显示HTML内容

我在cakephp v1.3应用程序中使用wmd-editor。显示HTML内容

这是我写的配置如下：

 

wmd_options = { 
      output: "HTML", 

      lineLength: 40, 

      buttons: "bold italic | link blockquote code image | ol ul heading hr", 

      autostart: true 
     };

当我提交表单的大规模杀伤性武器启用textarea的保存与htmlentities()数据库做那么文本就被解码与html_entity_decode()的HTML方法自动。
但因为它是包括HTML编码这样

hello dear friends\n\n<pre><code>I want to make sure that everything that you type is visible clearly.\nadasfafas\n</code></pre>\n\n<blockquote>\n sadgsagasdgxcbxcbxc\n</blockquote>\n\nsadfgsgasdsgasgs\n\n<a href="http://kumu.in">this is the link</a>

显示文本请帮我解决这个问题

感谢

来源

2010-05-25 Gaurav Sharma

您是否尝试过不使用'htmlentities（）'和'html_entity_decode（）'？听起来像输入可能已经被编码（即'>'变成'& gt;'然后在你的页面上显示'<'而不是在源文件中）。 – deizel 2010-05-25 11:13:12

是啊，你是对的......我已经想出了......但现在面临一个不同的问题。 :-(（将解码后的文本填充到wmd-input中，这样所有的格式都将保留并可供最终用户看到）实际上，我使用的是Sanitize :: clean方法的蛋糕php清理类这会自动将htmlentities将数据发布到数据库 – 2010-05-25 12:01:36

既然你已经设置的选项，output: "HTML",是被保存为html，但是您可以使用strip_tags函数从文本中删除html标签。

来源

2010-05-25 10:00:00 Sarfraz

并且格式化将会丢失，然后....我想使用一些允许的标签来呈现该格式，而不是完全删除标签 – 2010-05-25 10:08:56

对于XSS的消毒处理，通常更好的方法是将数据库中的原始HTML保存在数据库中，不进行修改，并在输出/显示时进行消毒。使用Sanitize核心库。

来源

2010-05-25 15:45:12 bancer

回答

相关问题