为了账号安全,请及时绑定邮箱和手机立即绑定

ThinkPHP框架中使用富文本编辑器后如何输出

ThinkPHP框架中使用富文本编辑器后如何输出

李罗奥 2015-12-25 17:09:53
保存到数据库里加了各种标签,用special啥的去掉吗?调用时又如何保持原样输出出来?
查看完整描述

3 回答

已采纳
?
帮秋

TA贡献125条经验 获得超79个赞

这个不需要去掉

查看完整回答
1 反对 回复 2015-12-25
?
李罗奥

TA贡献4条经验 获得超5个赞

我们在利用ThinkPHP提交数据的时候,数据库里的数据是含各种html标签的,那么在输出时就可以直接输出嘛。但是,也许你的老师曾经告诉过你,在进行后台数据提交的时候,要过滤掉html标签,如I('content','','htmlspecialchars ')这样来操作的。但是经过这样的过滤后,你要是还想直接输出来或是进行截取字符的时候就会遇到很多的麻烦。本人经过多次摸索的实验,得来以下经验,希望分享了可以帮助到大家。

总结:

在运用富文本提交数据时,为了在数据输出时能够正常显示,有以下几种方法:

1、在接收数据时采用如I('content','','htmlspecialchars')则在首页显示并截取数据字符串时,采用

{$m.content|htmlspecialchars_decode|strip_tags|cut_str=###,200,0}

其中,先把以过html转义过的数据“<”恢复成如“<a>”这样的html标签,再用strip_tags函数把所有的html数据都去除后再截取。

包括其中的javascript代码都不会显示,也不会运行。

在详细页中使用{$news.content|htmlspecialchars_decode=###}

则在首页截取后显示的是有alert()代码,但不会显示其前面的<script></script>样的字符,同时在详细页中不会显示<script></script>

以及其中间的所有代码。其他html标签正常输出转换。

 

 

2、在接收数据时采用I('content')的形式,则在首页显示并截取数据字符串时,采用

{$m.content|strip_tags|cut_str=###,200,0}

其中,先把直接含html标签的数据利用strip_tags函数进行去除后,再截取字符串输出就可以了。

在详细页中使用{$news.content|htmlspecialchars_decode=###},则在首页截取后显示的是有alert()代码,并且还会有其前面的<script></script>样的字符,

在详细页中,这个会显示javascript所有完整代码,但不会执行。

 

3、在接收数据时采用I('content','','htmlspecialchars')的形式,则在首页显示并截取数据字符串时采用

{$m.content|htmlspecialchars_decode|strip_tags|cut_str=###,200,0}

在详细显示页时使用{$news.content}显示

则首页截取的字符串正常,详细页中的数据显示也是正常的,完整的javascript代码会显示,但不会执行。


查看完整回答
2 反对 回复 2015-12-26
  • 3 回答
  • 3 关注
  • 7190 浏览
慕课专栏
更多

添加回答

举报

0/150
提交
取消
意见反馈 帮助中心 APP下载
官方微信