在 preg_replace 中使用正则表达式来匹配 html href 锚标记

Question

我正在尝试使用 preg_replace 替换

<a href="WWW.ANYURL.COM">DISPLAY_TEXT</a>

这里

<a href="WWW.ANYURL.COM">DISPLAY_TEXT</a>

是我的代码：

$string = htmlentities(mysql_real_escape_string($string1)); 
$newString = preg_replace('#&lt;a\ href=&quot;([^&]*)&quot;&gt;([^&]*)&lt;/a&gt;#','<a href="$1">$2</a>',$string);

如果我进行有限的测试，例如：

$newString = preg_replace('#<a\ href#','TEST',$string);

then

<a href="WWW.ANYURL.COM">DISPLAYTEXT</a>

变成

TEST="WWW.ANYURL.COM">DISPLAYTEXT</a>

但是如果我尝试让它也匹配“=”，它的行为就好像找不到匹配项，即

$newString = preg_replace('#<a\ href=#','TEST',$string);

返回原始内容不变：

<a href="WWW.ANYURL.COM">DISPLAY_TEXT</a>

我已经研究了几个小时，任何帮助将不胜感激。

编辑：上下文中的代码

$title = clean_input($_POST['title']);
$story = clean_input($_POST['story']);

function clean_input($string) 
  { 
  if(get_magic_quotes_gpc())
  {
   $string = stripslashes($string);
  }
$string = htmlentities(mysql_real_escape_string($string)); 
$findValues = array("<b>","</b>");
$newValues = array("<b>", "</b>");
$newString = str_replace($findValues, $newValues, $string);
$newString2 = preg_replace('#&lt;a\ href=&quot;([^&]*)&quot;&gt;([^&]*)&lt;/a&gt;#','<a href="$1">$2</a>',$newString);
return $newString2;
}

示例 $story = Lorem ipsum dolor sat amet，consectetur adipiscing elit。 Google Vivamus quis sem felis。 Morbi vitae neque ac neque blanditmalesuada lobortis sat amet justo。 Donec convallis, nibh ut lacinia tempor, neque felis scelerisque nibh, at feugiat lectuserat in nulla.在 et euismod nunc 中。 <有害代码>Pellentesque vitae ante orci, vitae ultrices neque。 Yahoo 在非空智人中，前庭 faucibus metus。 Fusce egestas viverra arcu，ac sagittis leo facilisis in. Nulla facilisi。

我只希望允许 href 和粗体等少数标签作为代码通过。

Answer 1

您无需手动替换任何内容。如果这是您的整个输入字符串，请使用 html_entity_decode() 来转义回到 < 和 >。

---

同样，您的正则表达式按照示例文本的预期工作。

您的问题是过早mysql_real_escape_string()调用。它将反斜杠添加到 html 中的 " 双引号中，这就是反向转换失败的原因（您的正则表达式未准备好查找 \"）。

避免这种情况摆脱丑陋的 clean_string() hack 和 ma​​gic_quotes 作为 按照手册的建议，您必须在之前执行数据库转义。 插入数据库，而不是更早（或者更好的是使用更简单的 PDO 与准备好的语句。）

还要避免 $newString123 变量重复，只需覆盖重写字符串时已有的变量即可。

Answer 2

你也可以这样做：

$str = "<a href="WWW.ANYURL.COM">DISPLAY_TEXT</a>";
echo "Your html code is thus: " . htmlspecialchars_decode($str);