我构建了一个 CMS,允许用户通过网络表单上传数据。而且我正在尝试找到一种方法,在我将它们插入我的数据库之前,我可以同时使用它们html_entities()
和strip_tags
表单的结果。
显然这段代码不能正常工作:
$name_article = $_POST["name"];
$add_to_db = htmlentities(strip_tags($name_article,"<br/><br>"));
它导致在 html 实体中编码想要<br/>
的标签,比如<br/>
你如何避免这种情况?
PS:在这里看了类似的问题没有得到有效的答案。