如何让用户将 html 输入到 textarea 中？如果他们尝试将 <textarea> 包含在文本区域中，我会遇到问题答案

【问题标题】：How to let a user input html into a textarea? I have problems if they try to include <textarea> inside a text area如何让用户将 html 输入到 textarea 中？如果他们尝试将 <textarea> 包含在文本区域中，我会遇到问题
【发布时间】：2011-02-13 04:57:31
【问题描述】：

所以我有一个空间，用户可以输入文本/html，它会显示在另一个页面上。听起来很简单吧。好吧，这个空间是一个文本区域 - 又是你所期望的。

但是如果用户尝试输入标签和标签，那么下次加载页面时将关闭文本框（默认插入之前的文本）。我怎么能让他们这样做？

【问题讨论】：

他也可以输入<script>标签，这可能会危及您的网站安全。

标签： javascript html text textarea

【解决方案1】：

我假设您正在使用一些动态后端来显示插入的数据？

当您在 textarea 中输出文本时，将输出转义（执行此操作的方式因语言而异，htmlspecialchars 在 PHP 中有效）。

【讨论】：

【解决方案2】：

您应该转义文本区域内的文本，将&lt;textarea&gt; 更改为&lt;textarea&gt;。许多语言都有办法做到这一点。在 PHP 中它被称为htmlentities。

请注意，这不会改变文本在 textarea 中的显示方式。

【讨论】：