这是一个字符串示例，应该在javascript alert()中输出；
string with "double quote" in it
因为我的用户可以通过PHP编辑这个字符串，所以最好防止XSS攻击。为了在我的文档的HTML中做到这一点，我通常这样做：
<?php echo( htmlspecialchars( $MY_STRING, ENT_QUOTES, 'UTF-8' ) ); ?>
这很好用。
但现在我注意到，如果我在javascript警告中输出相同的字符串：
<script>
alert( "<?php ec
浏览 14提问于2016-08-22得票数 4
回答已采纳
我正在使用googlemaps地图与CMS。当我添加下面的html行(从底部数第三行)时，我的地图无法初始化。
function addMarkerHotel(latlng, myTitle, html) {
markers.push(new google.maps.Marker({
position: latlng,
map: map,
title: myTitle,
html: '<?php print render($content["view
浏览 2提问于2013-05-13得票数 0
我在JavaScript中有一个奇怪的未终止的字符串文字错误。当我只输出一个单词时，比如"php“(在cache_open.handler变量中)。没有错误。这是脚本，下面的脚本运行良好：
<script>
var cache_open = {};
var cache_name_open={};
var handler='open';
cache_open.handler='<pre class="brush: html;">
浏览 2提问于2013-01-05得票数 10
回答已采纳
我是PHP新手。我需要用PHP输出以下JavaScript。这是我的密码：
<html>
<body>
<?php
echo "<script type="text/javascript">";
echo "document.write("Hello World!")";
echo "</script>";
?>
</body>
</html>
但它显示了一个错误：
解析错误:第4行中的/var/www/html/workbe
浏览 1提问于2009-07-22得票数 23
我有以下设置:PHP5.4、symfony 1.4.17和firefox，即chrome。
我建立了一个简单的新闻模块。
表：TbNews
列：
id作为主键
scontent作为保存新闻内容的文本字段。它将有html内容在里面，保存与CKeditor和它的完美运作。
如果我使用fetchOne() (在模板中)，则在写入内容之前对html进行解释。
如果我使用symfony寻呼机(在操作中，然后使用模板)，则不会对html进行解释，并在输出中看到带有内容的HTML标记。你可以看到下面的例子，它准确地显示了我在说什么。
我在其他主题中读到过，出于安全原因，sy
浏览 7提问于2013-02-01得票数 4
回答已采纳
2回答
我在jQuery的load函数中遇到了一个奇怪的问题。它对jQuery从load函数返回的HTML内容进行转义。我将HTML输出从PHP文件加载到div中。我使用这个函数：
function XXX(file,divName,functionToCall)
{
$("#" + divName).load(file,null,function()
{
functionToCall();
});
};
PHP文件的HTML输出：
<div onClick="xxx(0,'xxx')" id="xx
浏览 1提问于2012-11-05得票数 0
回答已采纳
1回答
我试图在PHP数组中获取html。当我将变量打印出来时，表的格式是正确的，但如果它被输出到数组中，则会向我的html结束标记添加反斜杠(例如：)。我不认为PHP中的斜杠需要任何转义字符。当我print_r($table);输出时，它不添加反斜杠，并在浏览器中正确地输出表，但是当我将html表添加到一个数组中，然后将该数组作为JSON对象输出时，它将反斜杠添加到我的html结束标记中，如我的浏览器的输出所示。任何想法都会有帮助。
输出：
{"data":{"success":"true","carriers":"1,2
浏览 3提问于2016-05-25得票数 2
2回答
我写了下面的代码(是的，它确实有效)，我想知道为什么我不需要转义模式中的'<‘和'>’字符，因为它们被php手册认为是‘特殊’字符。
var_dump(preg_match('/<[A-Za-z][A-Za-z0-9]*>/', "<html>", $matches));
echo "<pre>";
var_dump(htmlentities($matches[0]));
echo "</pre>";
输出：
int(1)
string(12) &#
浏览 0提问于2013-03-10得票数 8
回答已采纳
1回答
我有一个Symfony 1.4和Doctrine 1.2项目正在运行，并且在我的一个DB调用中遇到了输出转义问题。
问题是，我在Doctrine查询中检索的不是PHP对象，而是PHP中的数组。我这样做的原因完全是另一个话题，我只能说获取一个PHP对象不是解决方案。从本质上讲，查询是两个理论模型之间的内部连接。模型1与模型2进行内部连接，所产生的结果可以这样访问：
foreach($results as $result)
{
echo $result['field1']; // accessing results for model 1
echo $result['
浏览 1提问于2012-04-12得票数 0
回答已采纳
1回答
我有一些输出json的PHP。
<?php
$html = utf8_encode($gegevens['tekst']);
$html = htmlentities($html);
//$html = htmlspecialchars($gegevens['tekst'], ENT_QUOTES, 'UTF-8');
echo json_encode(array( 'titel' => $gegevens['titel'], 'html' => $html ));
?>
输
浏览 0提问于2013-08-07得票数 5
回答已采纳
如何在JavaScript中替换此字符|？
<html>
<body>
<script type="text/javascript">
var str="data|data|data";
document.write(str.replace(/|/g,"<br />"));
</script>
在给定代码的输出中，每个字符都有"< br />“
我不知道我的代码出了什么问题。:)
另外，对于PHP，我希望在输入为
|string||
输出应该是
strin
浏览 0提问于2010-08-02得票数 1
回答已采纳
我已经构建了一个html表单，并使用PHP将数据插入到我的phpmyadmin数据库中。每次我在文本区域中输入文本数据时，如下所示：
文本区域字段中的输入
当我使用mysql从数据库中检索数据时，输出显示如下所示。
文本区域字段中的输出
下面是我提交表单后的mysql插入代码：
<?php
> if(isset($_POST['submit'])) {
>
> $remarks = mysqli_real_escape_string($conn, $_POST["remarks"]);
>
>
浏览 1提问于2018-06-26得票数 1
回答已采纳
我希望这不是重复，但是jQuery调用中的单引号的所有其他问题都是关于错误，而不是我在这里观察到的。
jQuery-在发送的参数中包含一个单引号的调用--有一个问题--这些调用在服务器端总是加倍的！我写了一个小操场-脚本，包含前端和后端，以显示问题：
playground.php
<?php
if(isset($_REQUEST["foo"])) { ?>
<root>
<fooVal>
<?php echo $_REQUEST["foo"]; ?>
浏览 0提问于2013-08-01得票数 3
回答已采纳
1回答
我最近下载了一个脚本，并正在我的本地主机上编写它。问题是我以前从未工作过或使用过PHP，也没有使用过CakePHP。对我来说都是新的。我非常了解HTML、CSS和Javascript (可以阅读/理解PHP)。但是很难理解CakePHP以及它是如何工作的。我一直在学习和阅读关于CakePHP的书籍，但仍然找不到如何做到这一点。
该脚本附带一个菜单。我已经编辑了一些东西以满足我的要求，但是在php标记之间添加标记失败了。要了解更多，以下是原始代码：
echo $this->Html->link(__('Home'), array('admin'=>
浏览 4提问于2014-06-18得票数 1
回答已采纳
我使用下面的代码在<a>标记后面添加<span>标记。
$html = preg_replace("~<a.*?href=\"$url\".*?>.*?</a>~i", "$0<span>test</span>", $html);
该代码可以很好地用于常规链接(即。)，但当$url的内容为$link$/3/时，它不会执行替换。
这是显示(错误)行为的示例代码：
<?php
$urls = array();
$urls[] = '$link$/3/
浏览 0提问于2010-01-08得票数 1
回答已采纳
我有一个按钮在我的网站，文本将在2行。按钮中的文本由翻译功能trans()填充，其中包含语言文件提供的内容。
现在，当我输入HTML (在本例中是<br> )时，在语言文件中，它将被转义，而不是被解析。
resources/lang/en/messages.php
return [
'iamaclown' = 'I am a<br>clown',
//...
];
资源/视图/foo.blde.php
<button>{{ trans( 'messages.iamaclown' ) }}</butto
浏览 2提问于2015-10-09得票数 3
回答已采纳
1回答
我使用php、on_start和ob_get_contents来回显html并将其存储在一个变量中。但是，当我对输出进行json编码和检查时，它并没有输出整个字符串。有人能帮我指出我做错了什么吗？
ob_start();
echo'<a href=\"javascript:pixlr.edit({image:\"http://mywebite.com/uploads/$photo\", title:\" $photoFileNameProper\", service:\"express\", exit:\
浏览 11提问于2013-07-20得票数 0
我用PHP邮寄表单输入。
我应该这样做：
$_POST['whatever'] = function_to_remove_control_characters($_POST['whatever']);
或
$whatever = function_to_remove_control_characters($_POST['whatever']);
在我的脚本开始的时候？
为什么？
(在输入通过邮件或输出发送到HTML之前，我会进一步过滤和/或转义。)
浏览 1提问于2015-04-28得票数 1
我有如下的电子邮件模板
@component('mail::message')
# You're invited for APP
<strong>{{ $fromName }}</strong> invited you for App.
{{ $messageBody }}
<?php switch ($type):
case App\Mail\InviteEmail::TYPE_INVITE_EMAIL:
?>
@include('emails.partials.invite')
<
浏览 0提问于2017-11-18得票数 1
2回答
好了，我终于差不多完成了我的项目，我不确定它到底有多安全，但这是一个起点，我会看看这个网站是否有流量，如果有那么多人付钱让人修复一些东西，我可以等着我继续学习，但长话短说，我会把它输出到一个文件中
我在这方面有点小麻烦。
以下是我的代码
file_put_contents('DONE.html', '<html><?php include('config.php'); </html>');
但是我确信你可以看到我的问题是，由于整个字符串被放在引号中，它没有正确地读取config.php，因为它认为它应该是引号中的，
浏览 2提问于2012-11-26得票数 0
回答已采纳
2回答
如何使用php输出此html代码？html代码是这样的。
<a href="#false" onclick="load_page('piano_programs.php')">Piano Programs</a>
但是我想使用php来显示这段代码。
$program_name = "piano_programs";
echo "<a href='#false' onclick="load_page('$program_name'.php)">
浏览 0提问于2017-06-01得票数 0
1回答
php和特殊字符
、、、、
在PHP中，当我编写
$string="\thello world\t"
echo trim($string);
这将输出hello world。但是，当我在HTML表单输入字段中输入相同的字符串并将其发送到服务器时，行为会发生变化。
echo trim($_POST["string"];
上面的代码输出\thello world\t
有什么关系？
浏览 3提问于2015-03-21得票数 2
回答已采纳
1回答
我正在尝试使用bash: / conf . to dbu2 dbn2 pass2为我的网站生成一个conf文件。
我的bash scrypt
#!/bin/bash
dbuser=$1
dbname=$2
dppass=$3
cat <<EOF > /var/www/mydomain.com/public_html/config.php
<?php
$DB='mysql';
$DBhost='localhost';
$DBname='$2';
$DBusr='$1';
$DBpwd='$3'
浏览 2提问于2014-03-17得票数 1
回答已采纳
我从我的数据库中获得了很多文本值，需要在需要引用的字符之前添加斜杠来输出。
问题是，有些数据已经添加了以前的斜线，而有些则没有。
我如何使用例如addslashes()添加斜杠--但同时确保在已经添加斜杠的情况下不添加额外的斜杠？
示例：
Input: <a href="test.html">test</a>
Output should be: <a href=\"test.html\">test</a>
Input: <a href=\"test.html\">test</a&
浏览 6提问于2014-01-15得票数 2
回答已采纳
3回答
大家好，我遇到了一个问题，让这个命令在按钮按下时工作，我需要搜索一个文件，并以逗号分隔的文本输出结果。PHP似乎不喜欢花括号，所以据我所知，我需要使用exec()，但无济于事，因为我收到的错误是“语法错误，意外的T_LNUMBER，期望的T_VARIABLE或'$'”我仍然是php的新手，如果答案很明显的话，很抱歉！任何信息都将是有用的，谢谢
<html>
<body>
<h1>Linux Command Test</h1>
<form method="POST" action="">
浏览 0提问于2013-05-07得票数 1
回答已采纳
在呈现数据之前输出数据时，在何时使用esc_html()的最佳实践是什么？例如，如果我的PHP模板包含以下代码怎么办：
我需要用$title包esc_html()吗？如果答案是“否”，你能给我举个例子，说明我什么时候需要用$title包装esc_html()吗？假设页面上没有用户输入。
这一法典页似乎说‘是’，只要变量包含在esc_html()元素中，它就应该用D6转义。但是此页似乎表示'no'，只有当变量有可能被解释为有害/意外的HTML (即动态变量或用户输入的变量)时，才应该使用esc_html()转义变量。
Previous堆栈交换问题
我看到了下面的Stack Ex
浏览 0提问于2019-02-06得票数 6
回答已采纳
我一直在为另一个开发者清理一个项目。但是，与其在PHP中直接使用HTML，我更愿意使用Jade。 这是在使用CodeIgniter，问题是下面这行： link(href='<?php echo base_url(); ?>css/bootstrap.min.css', rel='stylesheet') 从Jade转换为PHP的输出结果是这样的，而不是路径： <link href="<?php echo base_url(); ?>css/bootstrap.min.css" rel="st
浏览 9提问于2019-02-21得票数 2
回答已采纳
更新：
我还是像以前一样困惑。有人能回复我最后的评论吗？
如果我的所有数据(本例中的+title1+和+title2+ --见下文)都是使用PHP进行消毒的，那么我也需要担心javascript吗？我担心我在下面的代码中使用了title=‘“+title2+”(撇号是我关心的)。
html\javascript:
<div id="verification"></div>
<script>
function update() {
$.ajax({
url: 'update.php', //php
浏览 5提问于2015-08-29得票数 4
回答已采纳
我想在我的web应用程序中防止XSS攻击。我发现对输出进行HTML编码确实可以防止XSS攻击。现在的问题是，如何对应用程序中的每个输出进行HTML编码？有没有办法让这一切自动化呢？
我喜欢JSP，ASP.net和PHP的答案。
浏览 1提问于2008-09-12得票数 6
回答已采纳
我正在使用XSL来转换XML文档。有没有一种方法可以在<!doctype html>声明之前使用PHP代码构建模板？
<!-- I want some PHP code to go here -->
<xsl:processing-instruction name="php">
error_reporting(0);
define('__ROOT__', dirname(dirname($_SERVER["DOCUMENT_ROOT"])));
require_once(__ROOT__."/class
浏览 1提问于2016-02-24得票数 1
1回答
如何在jquery中编码多个URL，然后通过ajax将其发送到php页面，以及如何在php页面中解码它。
下面是html：
<form method="post">
<textarea id="multiple_url"></textarea>
<button id="check_url">Check</button>
</form>
<div id="Check_result"></div>
下面是jquery：
$('#c
浏览 1提问于2013-01-03得票数 0
回答已采纳
1回答
我读过这里的每一篇关于逃脱的帖子，不幸的是，几乎每个帖子都有不同的帖子，所以我只想在我犯下重大错误之前问问社区我的具体情况，因为我误解了另一篇帖子。
我将用户首选项存储在MySQL数据库中，我亲自将信息直接放入数据库中，而不是用户提交的输入。
我的问题是：
1.)如果我运行一个PHP查询，并将查询结果放入其他PHP代码块中，不是作为超文本标记语言，而是像其他查询一样，即(SELECT* from $queryresult)，没有必要转义这一点，对吗？
2.)如果我将存储在数据库中的内容作为html直接从数据库中输出，我是否需要在任何情况下对此输出进行清理。我的理解是，清理严格针对用户提交的输入
浏览 0提问于2012-04-11得票数 0
回答已采纳
当我这样做时：/.html Vim查找html
我想用.php替换所有的.html
如下所示：:%s/html ext/php ext/g
浏览 2提问于2010-04-30得票数 33
回答已采纳
1回答
创建一个搜索栏，使用html表单和PHP查询MySQL数据库。PHP代码从数据库返回行，但我正在努力清理搜索栏中的输入字符串。有没有人能推荐一种有效的方法来实现我的PHP代码呢？
我尝试了“PHP，MySQL & Javascript -5版”一书中的一些函数，以及函数Filter_var和htmlEntities。
并且我仍然能够输入修改从搜索功能回显的html输出的反斜杠或html实体。
<?php
echo <<<_End
<form action="InsertLike2.php" method="post"
浏览 0提问于2019-08-03得票数 1
我正在实现一个php接口来处理一个.php文件，该文件包含一堆定义语句，定义常量和要由某人翻译的文本值。
输入逐句解析，并显示在翻译界面中，译者将输入html文本区域并将其发送给服务器。
到进程结束时，将生成一个输出文件，与输入的.php文件相同，只需要翻译定义值。
例如，像这样处理输入文件“eng.php”：
<?php
define ("SENTENCE_1", "A sentence to translate");
?>
会将输出文件翻译为“spa.php”，如下所示：
<?php
define ("SENTENCE_1"
浏览 0提问于2012-03-30得票数 2
回答已采纳
<?php
print '\n';
print '\\n';
?>
对于上面的php代码，我得到了以下输出：()
\n\n
那么，print'\n'和print'\\n'有什么区别呢？我知道单引号字符串被按字面处理，但是我期望输出是\n\\n而不是\n\n。
浏览 3提问于2013-12-04得票数 2
回答已采纳
2回答
转义PHP开关变量字符串
、、、
在PHP中，我们可以在switch语句中转义为HTML，如下所示：
<?php
switch($example) {
case 'caseone': { ?> <p>Case one</p> <?php } break;
case 'casetwo': { ?> <p>Case two</p> <?php } break;
}
?>
此外，我们还可以设置变量：
<?php
switch($example) {
浏览 0提问于2012-11-15得票数 0
回答已采纳
我曾尝试在我的functions.php文件中使用remove_filter('pre_user_description', 'wp_filter_kses');，以允许在作者的bios中使用HTML，但它不起作用。HTML标记被转换为ansii < and >，因此它只是作为原始html输出到屏幕上，而不是呈现它。你知道这为什么行不通吗？我试着把它放在我的子主题functions.php，父主题functions.php以及一个Snippet插件中，但没有成功。任何帮助都是非常感谢的！
浏览 0提问于2017-05-04得票数 0
我有一个以前从未遇到过的奇怪的问题。我的数据库中存储了一条记录，它是一个荷兰地名，如下所示：
's-Heer Abtskerke
如果我使用表单帮助器：
<div class="form-group">
<?php
echo form_label('Plaats','plaats');
echo form_error('plaats');
echo form_input('plaats',set_value('plaats',$object-
浏览 4提问于2016-12-12得票数 0
我正在尝试运行下面的javascript，但是没有看到php shell_exec命令的输出。
运行测试-a bash脚本将输出一系列ID 34535、25643、23262等。当我在我的php文件中用一个简单的命令运行它时，它工作得很好。
print shell_exec('/opt/bin/echkchunk -a');
但当我尝试在下面运行它并选择test1时，屏幕上没有输出任何内容。查看chromes开发人员工具时，我看到了如下选择test1时的代码
<!--?php shell_exec("/opt/bin/echkchunk -a"); ?--
浏览 1提问于2012-10-16得票数 5
背景:我正在尝试通过管道将根web目录中的所有代码文件(.html|.htm|.php|.js|.css)输出到xargs wc -l | grep total中(递归地)来获取所有代码文件的总行数。
$ find . -regex '.+\.php'
./inc/db.php
./inc/userauth.php
./index.php
.......... etc.
$ find . -regex '.+\.js'
./inc/jquery-1.7.1.js
./inc/script.js
$ find . -regex '.+\.(php|js
浏览 1提问于2012-02-24得票数 4
回答已采纳
是否可以使用Bootstraps formhelper将自定义html代码插入到选项名称中？
<?php
echo $this->BootstrapForm->input('where', array(
'options' => array('1' => 'foo'),
'type' => 'radio'
));
?>
我希望它是
<?php
echo $this->BootstrapForm->
浏览 2提问于2013-02-19得票数 1
我惊讶地发现，您可以将PHP函数分解为原始HTML并返回。我知道你可以用循环和条件来做这种事，但这对我来说是个惊喜。这是一次事故，还是这一明确的行为？(我在手册中找不到对函数情况的任何明确讨论。)
注意:下面的代码没有给出一个很好的示例，说明我什么时候会使用这种行为，但为了演示目的，我将其保持简单。
<?php
$i = 0;
while($i++ < 3) {
?><p>I am in a while loop.</p><?php
}
// this part surprised me
function actSkeptical(
浏览 1提问于2014-10-17得票数 0
回答已采纳
我有以下HTML中的PHP文章
mvsce -d 1234-56-78 -l 1 -s 1命令的输出显示于bash，如下所示
TAR 332
PCXLA-TAACC
越过这两条线。
下面的代码只输出第2行PCXLA-TAACC
<?php
$mvdate=$_POST['fdate'];
$mvlevel=$_POST['flevel'];
$mvsite=$_POST['fsite'];
$mvse = shell_exec ('/usr/local/bin/mvsce -d "'.$mvdate.'
浏览 0提问于2018-03-19得票数 0
2回答
我正在尝试执行将数据输出到CSV文件的非常基本的操作
我有一些代码，比如：
<?php echo $csv->getComments() ?>,
和
<?php echo "comments"."," ?>
这将在CSv文件中输出以下内容：
评论，我喜欢奶酪
我遇到的问题是，当我在注释中输出单个quoutes时，比如i'm loving cheese
这会输出,i'm loving cheese并破坏我的CSV文件。
有没有一种方法可以替换已编码的单引号，或者只删除单引号？
我已经看到可以在setting
浏览 2提问于2011-10-13得票数 0
回答已采纳
2回答
我只想从本地主机执行命令。安装在我的系统上的网站复印机的WinHTTrack工具。当我使用Windows命令行执行此命令时。它很好用。但是PHP没有结果..。
这里有一个代码示例：
<?php
echo exec("C:\Program Files\WinHTTrack\httrack 'http://in.yahoo.com/example_page.html' -O 'save_folder/in.yahoo.com/' '+in.yahoo.com/*' -v");
?>
更新问题你好
使用这段代码，
浏览 4提问于2013-09-17得票数 1
2回答
有没有办法把文件的内容转换成html实体？
该文件的标题信息格式为：。
即##INFO=<ID=NS,Number=1,Type=Integer,Description="Number of Samples With Data">
现在，输出看起来像这样：##INFO=
有没有办法保留类似html的标签，并让php准确地输出它在文本文件中的内容/格式？
谢谢!
浏览 1提问于2013-06-05得票数 0
1回答
我正在从我的数据库中提取数据(原始数据)：
long's streetWe’d " tree < < ! cool & <body>
从我所了解的所有情况来看，要将其输出到html页面，我需要将其包装在htmlEntities中。
但是当我把它包装起来的时候，它什么也不输出。var_dump显示：
long's streetWe�d " tree < < ! cool & <body>
用htmlspecialchars输出包
浏览 2提问于2012-04-27得票数 0
回答已采纳
我一直试图将php变量转换为java脚本变量。同时，我想以HTML标记的格式保存它。问题是我无法在代码中转义“<”这个字符。
var lecturers = [
@foreach ($Lecturers as $L)
'{{ '<option>'.$L->Name.'</option>' }}',
@endforeach
];
通过控制台日志接收的输出如下所示
["<option></option>",
浏览 2提问于2016-08-20得票数 0
回答已采纳
5回答
如果没有运行<code>代码的页面，我如何使用HTML元素输出一个PHP代码块？例如；
<pre><code>
<?php
// Some super duper PHP code
?>
</code></pre>
我正在创建一个API文档页面，它提供了任何想要使用API的人都可以使用的PHP片段，但是任何包装在<?php>标记中的东西都会作为实际的PHP函数运行。
浏览 9提问于2016-03-04得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
