正则表达式踢出 PHP preg_match if 条件中的 HTML 文本区域输入

Question

我不明白为什么我的 PHP 代码 preg_match 在有括号或返回时不接受来自 HTML 文本区域输入的输入：

这是相关的 PHP：

/* Check for Ingredient Description */
if (preg_match ('%^\s*[A-Za-z0-9\,\.\' \-\"\(\)]{30,2048}$%', stripslashes(trim($_POST['ingredient_descrip'])))) 
{
   $idscr = escape_data($_POST['ingredient_descrip']);
} 
else 
{
   $idscr = FALSE;
   echo '<p><font color="red" size="+1">
      Please enter an ingredient description!</font></p>';
}

自定义函数 escape_data 如下：

$dbc = mysql_connect (DBHOST, DBUSER, DBPW)
function escape_data ($data) 
{   
if (function_exists('mysql_real_escape_string')) 
{
    global $dbc; 
    // Need the connection.
    $data = mysql_real_escape_string (trim($data), $dbc);
    $data = strip_tags($data);
} 
else 
{
    $data = mysql_escape_string (trim($data));
    $data = strip_tags($data);
}
// Return the escaped value.    
return $data;
} 

这是相关的 HTML调用文本区域输入：

<form action="ingredient_form.php" method="post" enctype="multi-part/form-data">
<fieldset>

<p><b>Ingredient Description:</b></p> 
    <p><textarea cols="100" rows="20" name="ingredient_descrip"></textarea><?php if (isset($_POST['ingredient_descrip'])) echo $_POST['ingredient_descrip']; ?></p>


</fieldset>
<div align="center"><input type="submit" name="submit" value="Submit Proposed Ingredient Profile" /></div>
<input type="hidden" name="submitted" value="TRUE" />

我尝试删除 preg_match 并仅接受 textarea 输入，然后使用 preg_replace 函数重新获得格式并使用以下代码进行测试：

if ($_POST['ingredient_descrip']) 
{
$idscr = stripslashes(trim($_POST['ingredient_descrip']));
echo "<p>" .$idscr. "</p>";
$idscr = escape_data($idscr);
echo "<p>" .$idscr. "</p>";
$idscrp = preg_replace("/[\r\n]+/", "<br />", $idscr);

echo "<p>" .stripslashes($idscrp). "</p>";
}                

preg_replace 似乎也没有完成其工作。我将其放入文本区域以进行测试：

This is a (test)
Why isn't it working?
but

我的回显结果返回为：

This is a (test) Why isn't it working? but

This is a (test) \r\nWhy isn\'t it working? \r\nbut

This is a (test) rnWhy isn't it working? rnbut

preg_replace 应该用中断替换 \r\n ，然后 stripslashes 应该删除剩余的转义字符。我缺少什么？

Answer 1

使用 nl2br() 将新行替换为 < br /> 标签，而不是尝试使用 preg_replace() 重新发明轮子。

也就是说，您的 preg_replace() 调用对我有用：

$str = <<<STR
foo
bar
baz
STR;

var_dump($str);
$str = preg_replace("/[\r\n]+/", "<br />", $str);
var_dump($str);

输出：

string(11) "foo
bar
baz"
string(21) "foo<br />bar<br />baz"