数据库问题的 HTML 输出

Question

我正在通过htmlspecialchars() 运行 CKEditor TextArea WYSIWYG 字段并将其转储到数据库中。

然后我正在获取数据库中的字段并将 HTML 输出到屏幕。为什么它输出 HTML 而没有实际使用 HTML 进行标记？

数据转储代码：

if (isset($_POST['submit'])) {

    $ticketBody = htmlspecialchars($_POST['ticketBody']);

    $sql = "INSERT INTO tickets (ticket_text) VALUES(:ticketBody)";
    $stmt = $conn->prepare($sql);
    $stmt->bindParam(':ticketBody', $ticketBody, PDO::PARAM_STR);
    $stmt->execute();

}

循环遍历数据

foreach ($rows as $row) {
    <?php echo $row['ticket_text']; ?>
}

输出截图： http://screencast.com/t/wbUUS3OrW

注意：在我的echo 语句中添加htmlspecialchars_decode 有效，但会使我的文本变白！我也不知道为什么——http://screencast.com/t/JgJMaoCdyuTM

strip_tags() 函数也不起作用。

Answer 1

使用 mysqli_real_scape_string 而不是 html_special_chars 这将在您的数据库保持安全的同时维护您的 html 代码和特殊字符，如果这样，您可以在下一个链接中找到文档。 p>

For you security don't click here, never!!