1

我对 cakePHPs Sanitize::clean() 方法到底应该做什么有点困惑。目前，当我添加记录时，我正在这样做：

$this->request->data = Sanitize::clean($this->request->data, array('encode' => true, 'remove_html' => true));

但是，当他们使用 & 并在文本区域中按 enter 时，这仍然会在我的数据库中留下 & 和 \n。我怎样才能阻止这个？我认为 remove_html => true 会这样做吗？

我需要做一个 str_replace()

此外，其中一些带有 \n 的记录有数百个尾随反斜杠，这意味着它们显示的任何视图都会中断。

有人能指出我正确的方向吗？谢谢

根据修女的回答更新

我现在在清理之后添加了以下内容：

foreach ($this->request->data['Expense'] as &$expense) {
    $expense['detail'] = Sanitize::stripWhitespace($expense['detail']);         
}
unset($expense);

但是，它确实删除了空格，但仍然留下了很多\n\n\n\n\n\

下面是 $this->request->data 的调试：

array(
    'submit' => 'Save',
    'Expense' => array(
        (int) 0 => array(
            'date' => array(
                'day' => '27',
                'month' => '06',
                'year' => '2013'
            ),
            'sitename' => 'test',
            'detail' => 'test test\n\ntest\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n',
            'ExpenseCode' => array(
                'ExpenseCode' => '1'
            ),
            'billable' => '1',
            'amount' => '1',
            'miles' => '',
            'total' => '1',
            'billable_mileage' => '',
            'recorded_global_mileage_rate' => '0.4'
        ),
        (int) 1 => array(
            'date' => array(
                'day' => '27',
                'month' => '06',
                'year' => '2013'
            ),
            'sitename' => 'test',
            'detail' => '\n\n\n\n\n\n\n\n\n\n\n\n\n\ntest',
            'ExpenseCode' => array(
                'ExpenseCode' => '4'
            ),
            'billable' => '1',
            'amount' => '10',
            'miles' => '',
            'total' => '10',
            'billable_mileage' => '',
            'recorded_global_mileage_rate' => '0.4'
        )
    ),
    'CashFloat' => array(
        'amount' => ''
    ),
    'ExpenseClaim' => array(
        'user_id' => '3',
        'claim_status_id' => '1'
    )
)

我真的想把 thouse \n 去掉，因为我不希望它们破坏视图。

更多结果

即使我删除了 cake 函数并通过以下方式直接内联使用它的代码：

$expense['detail'] = preg_replace('/\s{2,}/u', ' ', preg_replace('/[\n\r\t]+/', '', $expense['detail']));

我仍然从循环中得到相同的 (debug($expense['detail']) ：

'test 10 spaces before this then pressing enter lots \n\n\n\n\n\n\n\n\n\n\n\n\n\n\n'

我还尝试了一个根本不起作用的基本 trim()。

工作解决方案（除了 &）

这将删除任意数量的

\n

从字符串

foreach ($this->request->data['Expense'] as &$expense) {

    $expense['detail'] = str_replace("\\n", ' ', $expense['detail']);
    $expense['detail'] = Sanitize::stripWhitespace($expense['detail']);             
}
// Unset referance var from above loop
unset($expense);

决定保留 &

并且html_entity_decode()在视图中回显时使用

希望对某人有所帮助！

4

1 回答 1

2

根据文档，该clean方法不能满足您的要求。

首先，对于\n字符，您应该调用另一个 Sanitize 函数。Sanitize::clean()有一个carriage选项，但这只会删除\r字符。clean因此，在调用该方法之后（或之前） ，调用stripWhitespaces。不幸的是，这个函数只接收一个字符串，所以你需要在循环中调用它（或者如果你知道要清理的字符串，就用它）。

$cleanOfSpacesString = Sanitize::stripWhitespace($dirtyString);

该函数会删除以下字符：\r、\n和\t，并将 2 个或多个空格替换为一个。

对于&，文档说remove_html删除了 html 标签并对htmlentities($string, ENT_QUOTES, $defaultCharset, true)字符串执行了 a 。因此，如果这htmlentities对您不起作用，您将不得不使用Sanitize该类中未包含的另一个函数。

如果您认为此行为是您希望在帮助程序中包含的内容，请扩展 Sanitize 帮助程序以包含在函数stripWhiteSpaces内部，clean并将该函数替换htmlentities为适合您的内容。如果只是这种情况，在控制器中添加这些功能，在调用之后Sanitize::clean

根据杰森对我的回答的更新进行更新

我发现该stripWhitespaces功能没有按您的意愿工作很奇怪。这就是为什么我认为它没有的解释。

你想\n从这样的字符串中删除

'test test\n\ntest\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n'

stripWhitespaces 里面的 preg_replace 就是这个

preg_replace('/[\n\r\t]+/', '', $str)

该正则表达式将删除换行符、回车符和制表符，但在这样的字符串上

'test test

test

' //and a lot more newlines

所以这里的不同之处在于你将换行符（也许是制表符和返回，我不知道）作为字符串传递，真正的\+n等等，preg_replace蛋糕对你没有用。我知道您找到了解决方案（我建议您在其中添加选项卡并返回匹配项），但我想澄清为什么蛋糕的功能在其他人遇到类似问题时不起作用。

于 2013-06-26T16:32:46.457 回答