如何将 HTML 解释为 textarea 中的纯文本？

Question

我正在尝试制作一个在线代码编辑器，这样我就不必每次都将修改后的文件上传到网站上。要编辑文件的内容，代码会获取其内容并将其以文本形式放入文本区域，如下所示：

<textarea id="text" name="contents">
<?php 
    include_once "useful.php";
    if(isset($_GET["url"])){
        echo file_get_contents($_GET["url"]);
    } 
?>
</textarea>

问题如下：

如果文件里面有一个</textarea> 标签，这会关闭我的textarea 标签关闭而不显示整个文件。

有没有简单的解决方案来解决这个问题？先感谢您。 :)

Answer 1

htmlspecialchars 函数将解决您的问题。

这段代码做你想做的事：

<textarea>
<?php
    //Fake file content
    $fileContent = "</textarea> with something";
    print htmlspecialchars($fileContent);
?>
</textarea>

Answer 2

html_entity_decode() 和一些括号转换使我能够显示 HTML 代码 <textarea></textarea> within <textarea> 块。

这是我在这里的第一次回复，所以请多多关照。 :)

我必须修复一个 PHP 文本文件编辑器，它会在 <textarea></textarea> 窗口中输出其文件内容 -- 但是，如果它读取的文件 包含 <textarea></textarea> 块，则输出窗口将关闭块并将其解释为 HTML，关闭 </textarea> 和文件的其余部分将不会显示在编辑器窗口中。

（换句话说，它是一个 PHP 脚本，它加载文件并将其内容显示在 <textarea></textarea> 窗口内以进行编辑等）

即包含的文件：

Enter stuff here: <textarea name="blah"></textarea> Yay Stuff.

它显示为：

Enter stuff here: <textarea name="blah">（缺少所有其他内容！）

需要两种类型的解释。

对于 PHP 文件：

在殴打自己并在此站点的帮助下，我能够通过首先将结尾 </textarea> 转换为 &lt/textarea&gt 来“清理”块来欺骗解释器。

例如： （$Body 只是要在编辑器中显示的文件内容）

//if reading a <textarea block of code
if (preg_match("%<textarea%/i",$Body)) {

  //turn < > into &lt &gt for the end of textarea block
  $Body=preg_replace("%</textarea>%/i","&lt/textarea&gt", $Body);

  //sanitize (this is the output window where the file content goes)
  print html_entity_decode("</font><textarea>" .$Body. "</textarea>\n");
}

这使得窗口可以正确输出文件内容如：

Enter stuff here: <textarea name="blah"></textarea> 好东西。

对于 非 PHP 文件（如 HTML）：

你必须搜索</textarea>并且可以使用".$Body."

即

$filetype=pathinfo($File);
$filetype['extension'];
$php_files=Array('php','php3','php5');
if (!in_array($filetype['extension'], $php_files)) {  

$Body=preg_replace("%</textarea>%/i","&lt/textarea&gt", $Body);
  echo "</font><textarea> ".$Body." </textarea>\n";  
}

注意：如果 PHP 文件不包含<textarea>，则可以使用： print html_entity_decode($Body) 我也不得不为此奋斗。

注2： 我正在显示 PHP 5+ 代码，但我必须为 PHP 5 执行此操作，仅供参考，它适用于 eregi() 和 eregi_replace()

这让我发疯了，所以我希望这对其他人有帮助。 ......太疯狂了，我再次回来并更新了我的答案。 :)