ContentEditable 不允许发送 php 字符串

Question

我对 contenteditable 有疑问。

在我使用 textarea 发送文本帖子之前。我现在想更改它以使用 contenteditable。

所以 contenteditable 不允许从数据中发送 php 字符串。例如

DEMO

在这个演示中，我将向您展示我的 html 和 ajax 代码。如果用户发送普通文本，那效果很好。但是如果用户想从他的朋友那里分享 php 代码，比如 (<?php echo 'Hi There.';?>)，那么问题就来了。如果用户写像 (Hi There.) 这样的普通文本，则没有任何问题。

通常我们使用 val(); 如果我们像这样使用 textarea

var updateText = $('#post-text-area').val();

我认为这里会出现问题，但我不确定。

Answer 1

与encodeURIComponent()一起使用。它将阻止标签从html传递到php。并从php中检索数据与decodeURIComponent()一起使用

$(document).ready(function() {


      $("body").on("click", ".sendPost", function() {
        var updateText = $('#post-text-area').html();
        var dataString = 'update=' +  encodeURIComponent(updateText);
        $.ajax({
          type: 'POST',
          url: '/posttext.php',
          data: dataString,
          beforeSend: function() {},
          success: function(html) {
           decodeURIComponent(html);
          }
        });
      });