BBCode、preg_replace 和命名捕获组

Question

我以为两行代码和一个函数的简单实现，结果却失败了。

在我的网页上，我希望能够输入[text]1[/text]，然后它会拉出那个ID的标题。

function textFormat($text) {
    $raw = array(
        '\'\[text\](?P<id>.*?)\[/text\]\'is'
    );

    $out = array (
        '<a href="index.php?function=getData&reference=text&id=$1">' . getTextTitle() . '</a>'
    );

    preg_replace($raw, $out, $text);
    return $text;
}

function getTextTitle($id) {
     $sql = mysql_query("SELECT title FROM text WHERE id = $id");
     return mysql_result($sql);
}

所以，这是一个可爱的小问题：正如人们所知，我正在调用一个带有数字标题变量的函数，这在引号中效果很好，但正如我们所知，PHP 不喜欢这样。所以，我选择了一个命名组。使用$regs['id'] 失败。

我做错了吗？

我是不是走错路了？

Answer 1

嗯，你肯定会以一种与我以往完全不同的方式来做这件事，但我认为离你正在尝试的事情不远的事情可能会奏效。试试这个：

function textFormat($text) {
    $raw = array(
        '\'\[text\](?P<id>.*?)\[/text\]\'ise'
    );
    $out = array (
        '\'<a href="index.php?function=getData&reference=text&id=$1">\' . getTextTitle(\'$1\') . \'</a>\''
    );
    preg_replace($raw, $out, $text);
    return $text;
}

function getTextTitle($id) {
     $sql = mysql_query("SELECT title FROM text WHERE id = '" . mysql_real_escape_string($id) . "'");
     $res = mysql_result($sql);
     $row = mysql_fetch_array($res);
     return $row ? $row[0] : 'invalid ID';
}

顺便说一句，您原来的getTextTitle() 会允许任何人通过SQL 注入对您的数据库做任何他们喜欢的事情，除非发生了其他事情我不知道。不客气。

另外，我不知道正则表达式中的 (?P<id> 噪音是什么，所以我假设出于某种原因需要它并不管它。我不知道这是否正确。