真正的轉義字符串白名單

-1

是否輸入段落的文本，<br>標記將在real_escape_string後刪除，我如何將break標記添加到白名單？真正的轉義字符串白名單

2010-06-04 proyb2

real_escape_string與'
'標記無關。一些其他的代碼。 strip_tags（）可能是。爲什麼你會在這個文本中得到任何標籤？這是一些值得信賴的編輯的輸入嗎？ – 2010-06-04 13:32:31

它會刪除標籤，除非我註釋掉。 – proyb2 2010-06-04 13:34:53

它被稱爲「real_escape_string」或mysql_real_escape_string（）？ – 2010-06-04 13:38:17

改爲使用strip_tag。第二個參數是允許的標籤陣列

php.net/strip_tags

2010-06-04 13:48:42 MANCHUCK

我管理使用替代方法，nl2br然後mysql_real_escape_string最後使用str_replace函數以允許<br>標籤

2010-06-04 14:12:03 proyb2

是real_escape_string（）的用戶定義的函數或你指的是mysql_real_escape_string？

因爲mysql_real_escape_string（）會逃跑"到\"但會留下 <br>孤單。

2010-06-05 11:27:04

回答