Запись HTML в БД Mysql

@ilshat_ren · Регистрация: 05.09.2022

Студворк — интернет-сервис помощи студентам

Добрый день!
Подскажите как записать html код в БД. Записывается все нормально, но в базе данных код:

HTML5
1
<b>111</b><p></p>

отображается так:

Code
1
&lt;b&gt;111&lt;/b&gt;&lt;p&gt;&lt;/p&gt;

На странице расположен следующий код:

PHP
1
2
3
4
5
6
7
8
    $link = mysqli_connect($servername, $username, $password, $database);
 
    if( isset( $_POST['knpka'] ) )
    {
    $text = filter_var(trim($_POST['text']), FILTER_SANITIZE_STRING);
        echo $text;
    $query_First2 = mysqli_query($link, "INSERT INTO `Pages1` (`Text`) VALUES ('$text')");
    }

На форуме находил способ подстановки текста при выводе данных из БД, а если более удобный способ?
В БД установлена кодировка "utf8mb4_general_ci".

@ilshat_ren · 15.07.2024, 15:24 **[ТС]**

Сообщение от sad67man

Это мы по кругу пойдем, одно и тоже друг другу рассказывать) Он безопасен только для вывода. Если вы при выводе делаете htmlspecialchars_decode - то смысл весь теряется.
Или вы думаете, что html может поломать базу данных? и нужно ее кодировать при записи в БД? К базе данных htmlspecialchars не имеет вообще никакого отношения.. Для защиты от SQL-инъекций экранируются спец символы либо специальным методом mysql_real_escape_string либо через подготовленные запросы - других способов нет.
Все остальное - иллюзия безопасности, что может сыграть и в обратную сторону.

Тогда я не совсем понимаю какой способ использовать для записи кода в БД. Я попробовал несколько способов и при каждом случае код html кодировался. Вы предлагаете записать в БД чистый код без кодирования и т.п. Подскажите как это сделать, поскольку у меня не вышло, а при использовании примера кода который вы скинули, вышло тоже самое.

@liris · 15.07.2024, 16:17

Сообщение от ilshat_ren

Тогда я не совсем понимаю какой способ использовать для записи кода в БД.

Из вашего же примера:

PHP
1
2
3
4
5
6
7
    $link = mysqli_connect($servername, $username, $password, $database);
 
    if( isset( $_POST['knpka'] ) )
    {
    $text = $_POST['text'];
    $query_First2 = mysqli_query($link, "INSERT INTO `Pages1` (`Text`) VALUES ('$text')");
    }

Но я рекомендую использовать подготовленный запрос, чтобы избежать sql-инъекции:

PHP
1
2
3
4
5
6
7
8
9
$link = mysqli_connect($servername, $username, $password, $database);
 
if( isset( $_POST['knpka'] ) )
{
    $text = $_POST['text'];
    $stmt = $link->prepare( "INSERT INTO `Pages1` (`Text`) VALUES (?)");
    $stmt->bind_param("s", $text);
    $stmt->execute();
}

@sad67man · 15.07.2024, 16:40

Сообщение от ilshat_ren

Тогда я не совсем понимаю какой способ использовать для записи кода в БД. Я попробовал несколько способов и при каждом случае код html кодировался. Вы предлагаете записать в БД чистый код без кодирования и т.п. Подскажите как это сделать, поскольку у меня не вышло, а при использовании примера кода который вы скинули, вышло тоже самое.

Значит с фронта приходит закодированный (это можно проверить через var_dump - только смотрите исходный код страницы ctrl+U в браузере).
Возможно он и должен так выводиться не в формате html, а в виде текста.. Некоторые редакторы используют несколько режимов - wisywig и режим исходного кода. Если в режиме wisywig попытаться писать html - он будет кодироваться.

Короче нужно фронт смотреть. Откуда вообще приходит текст?

Новые блоги и статьи Все статьи Все блоги /
Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .
Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .