当我网站上的用户为他们的个人资料设置他们的个人简历时,会有一个 Javascript 字符计数器来显示他们剩余的字符数。
当他们去编写新的简历或编辑他们当前的简历时,在标签内,他们当前的简历会以 PHP 的形式从数据库中回显。这是代码
<script>
$(document).ready(function() {
var text_max = 300;
$('#textarea_feedback').html(text_max + ' characters remaining');
$('#textarea').keyup(function() {
var text_length = $('#textarea').val().length;
var text_remaining = text_max - text_length;
$('#textarea_feedback').html(text_remaining + ' characters remaining');
});
});
</script>
<form action="profile_edit_bio.php" method="post">
<textarea id="textarea" name="bio" class="input-xxlarge" maxlength="300" placeholder="Update your bio! This should be a short paragraph explaining why you're awesome. (Max characters 300)">
<?php if(strlen($row[20])!=0) {echo $row[20];}?>
</textarea>
<div id="textarea_feedback">
If you're seeing this message, please <a href="mailto:support@jaycraft.co">contact support</a>
</div>
<button type="submit" class="btn btn-info">Update bio</button>
</form>
当他们点击表单中的提交按钮时,它会成功保存简历和所有内容,但现在它会显示他们的简历,并<?php if(strlen($row[20])!=0) {echo $row[20];}?>
带有大量标签。
所以,例如
你好,我的名字是詹姆斯
会成为
Hello, my name is James
脚本肯定有问题,因为它不会将这些空格/制表符保存到数据库中。