文章詳情頁(yè)
PHP中動(dòng)態(tài)HTML的輸出技術(shù)
瀏覽:2日期:2024-01-20 09:34:50
你可以在php程序中的任何地方使用 echo "hello world!"來(lái)輸出你想輸出的內(nèi)容。 不過(guò)你將遇到以下麻煩: 1 - 當(dāng)你試圖在hello和world之間加入兩個(gè)(或兩個(gè)以上)空格, 你使用: echo "hello world!"你得到的輸出還是一個(gè)空格,或者你在行首加入一個(gè)空格, 你的空格也將被忽略。 2 - 更糟的是輸出用戶(hù)輸入的內(nèi)容時(shí),有心或無(wú)意的用戶(hù)輸入將 使你的輸出變的一團(tuán)糟,甚至給其他用戶(hù)帶來(lái)麻煩。 比如: <form action="output.php"> <textarea name="in_txt"> </textarea> <br> <input type="submit"> </form> 如果用戶(hù)輸入中有不止一行的內(nèi)容,那么你如果簡(jiǎn)單地 echo $in_txt; 用戶(hù)的換行將被忽略。 3 - 還是上面的例子,大部分情況我們不希望用戶(hù)輸入html 代碼,因?yàn)槟悴恢烙脩?hù)會(huì)輸入什么。 用戶(hù)甚至可以寫(xiě)一段代碼使你網(wǎng)站所有的用戶(hù)死機(jī)。 當(dāng)然你不希望那樣,但是你如果簡(jiǎn)單地 echo $in_txt; 就不可能避免。 解決方法: 對(duì)于1,可以使用ereg_replace(" {2}","$nbsp; ",$in_txt) 兩個(gè)在一起的空格將變成兩個(gè)空格的轉(zhuǎn)義符($nbsp)。 對(duì)于2,nl2br($in_txt)是最好的選擇,這樣所以的換行就換成 "<br>"了。 對(duì)于3,安全地顯示用戶(hù)輸入的html代碼,php中也有專(zhuān)門(mén)的函數(shù)。 htmlspecialchars($in_txt)就可以了。 另外,如果$in_txt是從mysql數(shù)據(jù)庫(kù)中提出的,那么他在以前插入時(shí) 一定要使用addslashes(),相應(yīng)的,取出時(shí)就一定要stripslashes()。 總結(jié): 如果$in_txt是用戶(hù)輸入的文本,一般可以這樣輸出: echo ereg_replace(" {2}"," ",nl2br(htmlspecialchars(stripslashes($in_txt))));
標(biāo)簽:
PHP
排行榜
