Экранирование тегов <>при выводе текста из MySQL

@TheSeg · Регистрация: 04.12.2011

Author24 — интернет-сервис помощи студентам

Мне нужно хранить в БД текст, в котором встречаются нижние индексы. Я решил записывать его в БД вместе с тегами <sub></sub>. При выводе все хорошо, текст отображается корректно, но также мне нужно иметь возможность его редактировать, т.е. загрузить из БД в <input type='text'> таким образом, чтобы теги сохранились. При обычной выборке они пропадают. Как это можно сделать? Или если какой-нибудь более удобный способ хранения?

@~~Trukl~~ · 05.05.2015, 15:18

при выводе на страницу используй htmlspecialchars():

PHP

1
2
3

$str = 'мало <sub>букаФ</sub>';
echo "$str<br>";
echo htmlspecialchars($str);

@TheSeg · 05.05.2015, 15:30 **[ТС]**

Спасибо! Заработало.
По ходу возник еще один вопрос: когда я записываю знак + в текстовое поле БД, вместо него записывается пробел. Его тоже надо экранировать каким-то образом?

@SLameN · 05.05.2015, 15:38

Покажите запрос, "+" можно не экранировать

@~~Trukl~~ · 05.05.2015, 15:51

Сообщение от TheSeg

когда я записываю знак + в текстовое поле БД

Ну ты же это не сам делаешь. Это скрипт за тебя делает. Вот и смотри его. По ходу он плюсы вырезает.

@TheSeg · 05.05.2015, 15:54 **[ТС]**

PHP

1
2

$query = sprintf ( "INSERT INTO answer (text, qid) VALUES ('%s', '%s')" , mysqli_real_escape_string( $link, $eText ), mysqli_real_escape_string( $link, $eid2 ));
mysqli_query( $link, $query) or die(mysqli_error( $link ));

Скорее всего, это из-за mysqli_real_escape_string

@~~Trukl~~ · 05.05.2015, 16:01

Сообщение от TheSeg

Скорее всего, это из-за mysqli_real_escape_string

Совершенно точно НЕТ!
Либо где то выше там где задаются переменные, либо вообще в HTML при помощи JS.

@TheSeg · 05.05.2015, 16:10 **[ТС]**

ну в JS файле, я обычным образом беру значение inputа, а затем передаю его в php обработчик посредством ajax

Javascript

1	eText = $('#answerName').val();

Добавлено через 5 минут
Нашел, в чем дело. $_POST в php обработчике не воспринимает +, как элемент текста. Вот только пока не представляю, как это исправить

@TheSeg 0 / 0 / 0 Регистрация: 04.12.2011 Сообщений: 31
		1
	MySQL Экранирование тегов <>при выводе текста из MySQL 05.05.2015, 15:09. Показов 3370. Ответов 7 Метки нет (Все метки) Мне нужно хранить в БД текст, в котором встречаются нижние индексы. Я решил записывать его в БД вместе с тегами <sub></sub>. При выводе все хорошо, текст отображается корректно, но также мне нужно иметь возможность его редактировать, т.е. загрузить из БД в <input type='text'> таким образом, чтобы теги сохранились. При обычной выборке они пропадают. Как это можно сделать? Или если какой-нибудь более удобный способ хранения? 0

@TheSeg 0 / 0 / 0 Регистрация: 04.12.2011 Сообщений: 31
	05.05.2015, 15:30 [ТС]	3
	Спасибо! Заработало. По ходу возник еще один вопрос: когда я записываю знак + в текстовое поле БД, вместо него записывается пробел. Его тоже надо экранировать каким-то образом? 0

@SLameN 1 / 1 / 7 Регистрация: 29.10.2012 Сообщений: 247
	05.05.2015, 15:38	4
	Покажите запрос, "+" можно не экранировать 0

@~~Trukl~~ Заблокирован
	05.05.2015, 15:51	5
	Сообщение от TheSeg когда я записываю знак + в текстовое поле БД Ну ты же это не сам делаешь. Это скрипт за тебя делает. Вот и смотри его. По ходу он плюсы вырезает. 0

@~~Trukl~~ Заблокирован
	05.05.2015, 16:01	7
	Сообщение от TheSeg Скорее всего, это из-за mysqli_real_escape_string Совершенно точно НЕТ! Либо где то выше там где задаются переменные, либо вообще в HTML при помощи JS. 0

	05.05.2015, 16:10