转义除之外的所有 HTML

Question

我正在尝试在页面上显示评论，但遇到了一些问题。

我试图处理本质上有两种不同类型的评论：

(1) XSS 类型.. 例如 < /代码>。这可以很容易地处理，方法是在它进入数据库之前对其进行转义，然后在其上运行 stripslashes 和 htmlentities。

(2) 带有
的注释在其中中断。当数据存储到数据库中时，我在其上运行 nl2br，因此数据看起来像 hi
hello

etc。但是，当我显示此评论时，
并没有像我希望的那样变成分页符。

知道该怎么做吗？我应该注意，关闭 htmlentities 可以修复第二种类型，但第一种类型会作为纯 html 执行并显示警报对话框。

谢谢， 菲尔

Answer 1

如果您想删除不需要的标签，可以尝试 strip_tags。它支持 allowable_tags，因此您可以指定任何不想被删除的标签。 手册中的示例：

// Allow <p> and <a>
// you can add <br> if you want it not stripped
echo strip_tags($text, '<p><a>');

因此，在转换完所有内容之后\n 作为换行符，您不必担心它被删除。可能不是你想要的，但希望它能提供一个想法。

Answer 2

一种方法：将
替换为占位符，例如 \n。然后做htmlentities来清理html代码。最后，将 \n 替换为
以恢复换行符。