MySQL 斜杠和 nl2br

Question

我正在尝试将从文本区域发布的 HTML 存储到数据库中。我在一个表单中有一个文本区域，我称之为“消息”。处理它的 PHP 代码是：

if(isset($_POST['submit'])){
    if(isset($_POST['title']) && isset($_POST['message'])){
        $title = $_POST['title'];
        $message = $_POST['message'];

        if(get_magic_quotes_gpc()){         
            $title = stripslashes($title);
            $message = stripslashes($message);
        }

        $title = mysql_real_escape_string($title);
        $message = mysql_real_escape_string($message);

        $q = "INSERT INTO table (title,datetime,text) VALUES ('{$title}',NOW(),'{$message}')";
        $rows_affected = $db->exec($q);
        if($rows_affected > 0){
            echo "<p>Done.</p>";
        } else {
            echo "<p>Failed. </p>"; 
        }
    }
}

我遇到的问题是检索它并将换行符转换为
。这就是我正在做的事情：

$res = array();

$order = array("\r\n","\n","\r");
$replace = '<br />';

$q = "SELECT title,datetime,text FROM table";
$res = $db->get_all($q);
if($res){
    foreach($res as $result){
        $result['title'] = stripslashes($result['title']);
        $result['text'] = str_replace($order, $replace, stripslashes($result['text']));
    }       
}

echo "<pre>";
print_r($res);
echo "</pre>";

我无法摆脱消息中那些讨厌的 \r\n 。我尝试将 $order 更改为，

$order = array("\\r\\n","\\n","\\r");
// and even
$order = array("\\\r\\\n","\\\n","\\\r");

但似乎没有任何效果。有什么想法吗？

Answer 1

if ($res = $db->get_all('SELECT title,datetime,text FROM table')){
    foreach ($res as &$result){
        $result['text'] = nl2br($result['text']);
    }       
}

echo "<pre>";
print_r($res);
echo "</pre>";

我做了三件事：

• 删除stripslashes。他们不应该在那儿。执行查询时，mysql_real_escape_string 添加的斜杠将被删除。
• 我对新行使用了函数nl2br。如果已经内置了，为什么还要自己写一些东西呢？
• 我在 foreach 循环中的 $result 前面添加了 & 。如果我不这样做，则只会修改浅副本，而不是变量本身。因此根本不会有任何改变。

Answer 2

为了检索数据，您不需要使用 str_replace/stripslashes。

$res = array();

$q = "SELECT title,datetime,text FROM table";
$res = $db->get_all($q);
if($res){
    foreach($res as &$result){
        $result['title'] = $result['title']; // Don't see the reason for stripslashes here
        $result['text'] = nl2br($result['text']);
    }       
}

echo "<pre>";
print_r($res);
echo "</pre>";

使用 nl2br 将 \n 转换为正确的 HTML 换行符。 （注意：如果您想再次显示文本区域内的文本，例如进行编辑，则需要按原样输出“文本”）。您唯一想要做的就是使用 strip_tags 来防止 HTML 被插入到您的输出中。

Answer 3

nikic 更常见的方式是

foreach ($data as $key => $row){
  $data[$key]['text'] = nl2br($row['text']);
}

覆盖临时 $result 变量，而您必须将修改后的变量写回到数组中。
并给我们的变量命名。
另外，如果是用户提供的文本，请考虑使用 htmlspecialchars()。