我有一个评论框表单正在运行,我只是注意到当我使用它时,它会在它前面'
创建一个。\
例如,如果我写“how's”,它会在它发布到的数据库中以及它何时显示在页面上时都显示为“how\'s”。当我显示“正文”文本时,我正在使用该stripslashes
功能,我认为应该去掉斜线。
如果有帮助,我的服务器正在运行 php 版本 5.3.6。
我正在使用这段代码将评论框正文中的文本发布到我的数据库中:
$body = mysql_prep($_POST['body']);
它使用的功能是这样的:
function mysql_prep($string) {
global $connection;
$escaped_string = mysqli_real_escape_string($connection, $string);
return $escaped_string;
}
旁注:您不需要回答这个问题,但这是我用来使用户输入的文本免受黑客、坏人以及所有其他威胁的功能。我做得好吗,还是我让自己对问题持开放态度?(除了这个可能是因为这个函数的斜线问题)
这是我用来显示文本的代码:
<div id="comments">
<?php while($comment_text = mysqli_fetch_assoc($display_comments)) { ?>
<div class="comment" style="margin-bottom: 2em;">
<div class="author">
<b><?php echo htmlentities($comment_text["author"]); ?>:</b>
</div>
<div class="meta-info" style="font-size: 0.8em;">
<?php echo datetime_to_text($comment_text["created"]); ?>
</div>
<div class="body">
<?php echo stripslashes($comment_text["body"], '<strong><em><p>'); ?>
</div>
</div>
<?php } ?>
<?php if(empty($display_comments)) { echo "No Comments."; } ?>
</div>
任何帮助或建议都非常感谢,谢谢!!