在 php 错误中突出显示搜索结果

Question

我试图找出这段代码有什么问题。它要么不突出显示搜索结果，要么输出突出显示文本周围的 html 标签。 。

$search_result = "";
$search_result = trim($search_result);

$special_cases = array( '%', '_', '+' );
$search_result = str_replace( $special_cases, '',  $_GET["q"] );


//Check if the string is empty
if ($search_result == "") {
  echo  "<p>Search Error</p><p>Please enter a search...</p>" ;
  exit();
      }

$result = mysql_query('SELECT cQuotes, vAuthor, cArabic, vReference FROM thquotes WHERE cQuotes LIKE "%' .  mysql_real_escape_string($search_result) .'%" ORDER BY idQuotes DESC', $conn)
  or die ('Error: '.mysql_error());

//eliminating special characters
function h($s) {
    echo htmlspecialchars($s, ENT_QUOTES);
}

 function highlightWords($string, $word)
 {

        $string = str_replace($word, "<span style='background-color: #FFE066;font-weight:bold;'>".$word."</span>", $string);
    /*** return the highlighted string ***/
    return $string;

 }

?>

<div class="caption">Search Results</div>
<div class="center_div">
<table>
    <?php while ($row= mysql_fetch_array($result, MYSQL_ASSOC)) {
        $cQuote =  highlightWords($row['cQuotes'], $search_result);
        ?>
        <tr>
        <td style="text-align:right; font-size:15px;"><?php h($row['cArabic']); ?></td>
            <td style="font-size:16px;"><?php h($cQuote); ?></td>
            <td style="font-size:12px;"><?php h($row['vAuthor']); ?></td>
            <td style="font-size:12px; font-style:italic; text-align:right;"><?php h($row['vReference']); ?></td>
        </tr>
    <?php } ?>
</table>
</div>

在浏览器上，它输出为：

A good <span style='background-color: #FFE066;font-weight:bold;'>action</span> is an ever-remaining store and a pure yield

或者如果 div 与 class 一起使用：

A good <div class='highlight'>action</div> is an ever-remaining store and a pure yield

Answer 1

您的输出函数 h() 正在转义所有 html 字符 (htmlspecialchars)

更改：

$cQuote =  highlightWords($row['cQuotes'], $search_result);

至：

$cQuote =  highlightWords(htmlspecialchars($row['cQuotes']), $search_result);

并更改：

<td style="font-size:16px;"><?php h($cQuote); ?></td>

至：

<td style="font-size:16px;"><?php echo $cQuote ?></td>