提交表单时出错

【问题标题】：Error in submitting form提交表单时出错
【发布时间】：2018-05-10 11:00:01
【问题描述】：

我在 PHP 应用程序上使用 tinymce 作为文本区域，当我直接键入文本时，它会毫无错误地提交给 MySQL。但是，当我使用除 Calibri (Body) 以外的任何其他字体从 MS Word 复制文本时，出现以下错误并且未提交文本：

发生错误。您的 SQL 语法有错误；检查与您的 MariaDB 服务器版本相对应的手册 'Calibri','sans-serif' 附近使用的语法； mso ascii 主题字体：小拉丁语;第 1 行的 mso-fareast-font-famil'

【问题讨论】：

标签： php mysql

【解决方案1】：

问题：

当您从 MS Word 复制粘贴文本时，文本的格式会被复制。

因此，当您在 tinymce 文本区域中粘贴相同内容时，文本连同格式都会被粘贴。

示例：

<p><span style="font-family: 'Calibri','sans-serif'; font-size: 14px; background-color: #f9f9f9;">Hello World!</span></p>

解决方案：

在将字符串传递给数据库之前转义字符串 - 使用 htmlspecialchars。

但是仍然使用转义字符串，您的应用程序很容易受到 SQL 注入攻击。所以使用准备好的语句。

PHP 代码：

<?php
    $text = htmlspecialchars("abc & < >");
?>

【讨论】：