htmlspecialchars

0热度

3回答

通过$ _POST从第1页到第2页发送登录（电子邮件地址），以处理诸如jim_o'[email protected]之类的地址。 echo "<input type='hidden' name='login' value='".htmlspecialchars($_GET['login'], ENT_QUOTES)."'>" 综观2网页源代码，我estonished看到它输出jim_o'[emai

2热度

3回答

我是否需要在json数组上应用htmlspecialchars/htmlentites？

我想要问，在我的PHP脚本其中我通过Ajax请求访问，我返回JSON数据（从阵列转换）作为这样 echo json_encode($row_array); 我在jQuery和显示获取此数据它以一种形式。我需要在返回数据之前应用htmlspecialchars/htmlentites吗？是做什么，然后正确的方式做到这一点？下面的代码给我一个错误： echo htmlentities(json_

0热度

3回答

去除特殊字符编码

我从出现到被编码的htmlspecialchars()两次XML文件来的字符串： $data = "string,s example"; 我试着只是一个amphersand更换&，然后调用htmlspecialchars_decode()，然后用“and”替换简单的amphersands，但输出结果如stringand#44; example。我想知道是否有一种方法来

0热度

1回答

jQuery查找并清理

我需要在表单提交时查看某个正在提交的textarea，并检查所有<code>标记。之间的<code>标签设置，那么采取一切，在它这个功能运行此功能： function escapeHtml(unsafe) { return unsafe .replace(/&/g, "&") .replace(/</g, "<") .replace(/>/g, "&g

1热度

1回答

安全地保存和显示mysql数据库中的HTML和特殊字符？

标题基本概括起来。我建立了一个小博客，但我甚至不能在我的文章中发布链接！我能做什么？我试过htmlentities(),htmlspecialchars(),real_escape_string()，基本上每种逃生方式都有。我使用PHP 5.3和MySQL 5.1 这里是我的代码的博客保存到数据库： function check_input($data, $problem='') { $dat

0热度

2回答

'htmlspecialchars'的液体等效物

我试图在标准HTML表单中跳过input字段，同时在Octopress中使用Liquid模板引擎。 <input type="hidden" name="post_title" value="{{page.title}}" /> 什么是Ruby /液体相当于PHP的htmlspecialchars？有没有过滤器可以做到这一点，还是我需要使用自定义的replace？

0热度

2回答

是否有可能破解mysql_real_escape_string（）Htmlspecialchars（）？

我在我的PHP代码中使用了mysql_real_escape_string()和Htmlspecialchars()函数，以确保它免于sql注入和XSS。有没有可能破解这些功能？如果是的话，你能描述一下怎么做才能改进我的代码。非常感谢。

3热度

1回答

RSS提要：htmlspecialchars（）与CDATA

我已经在PHP中编写了一个小类来生成一个简单的RSS提要。项目描述还应该能够包含html标签。我想知道哪一个是更好的方式和什么优点/每种方法的优缺点： $item .= "<description><![CDATA[" . $description . "]]></description>\n"; 或 $item .= "<description>" . htmlspecialchars(

1热度

1回答

如何允许包含HTML标签

我使用PHP5有的在数据库中的字段包含HTML标签用户编辑输入字段。用户应该能够编辑这些并将它们保存为表单的一部分。我们举一个简单的例子。我有一个叫link场是来自于数据库中，并包含一个HTML链接标记，如： $link = "<a href=\"http://www.google.com\">go to google</a>"; 在我的HTML表单我有一个输入框，将允许用户编辑$链接内容（

1热度

1回答

Android从mysql服务器获取包含特殊/复制粘贴字符的数据

我需要从mysql数据库获取一些数据。我正在运行一个php脚本查询数据库，json编码并打印它。从我的应用程序通过服务器上的php的httppost获得结果。我从服务器获取所有数据，除了一些包含特殊/非键入字符的条目。例如：“，' 对于这些条目，我是越来越null.So其他比像“'服务器端键入的字符替换这些字符...有没有什么办法，我可以得到这些数据与这些字符显示应用。感谢。 try{