| 订阅 | 在线投稿
分享
 
 
当前位置: 王朝网络 >> php >> 在PHP中显示格式化的用户输入 zai PHP zhong xian shi ge shi hua de yong hu shu ru
 

在PHP中显示格式化的用户输入

2008-12-22 08:10:37 编辑來源:互联网 繁體版 评论
 
 
本文为【在PHP中显示格式化的用户输入】的汉字拼音对照版显示拼音
  womenjiangtaolunmeiyoujingguoguolvdeshuchudeweixiangeichuyigeanquandexianshigeshihuashuchudefangfa

  meiyouguolvshuchudeweixian

  ruguonijinjinhuodeyonghudeshururanhouxianshitanikenenghuipohuainideshuchuyemianruyixierennengeyidizaitamentijiaodeshurukuangzhongqianrujavascriptjiaoben

  This is my comment.

  script language="javascript:

  alert('Do something bad here!')">.

  zheyangji使shiyonghubushieyideyehuipohuainideyixieHTMLdeyujuruyigebiaogeturanzhongduanhuoshiyemianxianshibuwanzheng

  zhixianshiwugeshidewenben

  zheshiyigezuijiandandejiejuefangannizhishijiangyonghutijiaodexinxixianshiweiwugeshidewenben使shiyonghtmlspecialchars()hanshujiangzhuanhuaquanbudezifuweiHTMLdebianma

  rub>jiangzhuanbianwei<b>zhekeyibaozhengbuhuiyouyixiangbudaodeHTMLbiaojizaibushidangdeshihoushuchu

  zheshiyigehaodejiejuefanganruguonideyonghuzhiguanzhumeiyougeshidewenbenneirongdanshiruguonigeichuyixiekeyigeshihuadenenglitajianggenghaoyixie

  Formatting with Custom Markup Tags

  yonghuzijidebiaojizuogeshihua

  nikeyitigongteshudebiaojigeiyonghu使shiyonglirunikeyiyuanxu使shiyong...jiachongxianshi...xietixianshizheyangzuojiandandechazhaotihuancaozuojiukeyile $output = str_replace("", "b>", $output);

  $output = str_replace("", "i>", $output);

  zaizuodehaoyidianwomenkeyiyuanxuyonghujianruyixielianjieliruyonghujiangyuanxushuru[link="url"]...[/link]womenjiangzhuanhuanweia href="">.../a>yuju

  zheshiwomenbuneng使shiyongyigejiandandechazhaotihuanyinggai使shiyongzhengzebiaodashijinxingtihuan

  $output = ereg_replace('[link="([[:graph:]]+)"]', 'a href="1">', $output);

  ereg_replace()dezhixingjiushi

  chazhaochuxian[link="..."]dezifuchuan使shiyonga href="..."> tihuanta

  [[:graph:]]dehanyishirenhefeikongzifuyouguanzhengzebiaodashiqingkanxiangguandewenzhang

  zaioutputlib.phpdeformat_output()hanshutigongzhexiebiaojidezhuanhuanzongtishangdeyuanzeshizhongguowangguanlianmengbitsCN.com

  tiaoyonghtmlspecialchars()jiangHTMLbiaojizhuanhuanchengteshubianmajiangbugaixianshideHTMLbiaojiguolvdiaoranhoujiangyixiliewomenzidingyidebiaojizhuanhuanxiangyingdeHTMLbiaoji

  qingshenkanxiamiandeyuandaima

  ?php

  function format_output($output) {

  /****************************************************************************

  * Takes a raw string ($output) and formats it for output using a special

  * stripped down markup that is similar to HTML

  ****************************************************************************/

  $output = htmlspecialchars(stripslashes($output));

  /* new paragraph */

  $output = str_replace('[p]', 'p>', $output);

  /* bold */

  $output = str_replace('[b]', 'b>', $output);

  $output = str_replace('
', '/b>', $output);

  /* italics */

  $output = str_replace('[i]', 'i>', $output);

  $output = str_replace('
', '/i>', $output);wangguanbitscn_com

  /* preformatted */

  $output = str_replace('[pre]', 'pre>', $output);

  $output = str_replace('[/pre]', '/pre>', $output);

  /* indented blocks (blockquote) */

  $output = str_replace('[indent]', 'blockquote>', $output);

  $output = str_replace('[/indent]', '/blockquote>', $output);

  /* anchors */

  $output = ereg_replace('[anchor="([[:graph:]]+)"]', 'a name="\1">/a>', $output);

  /* links, note we try to prevent javascript in links */

  $output = str_replace('[link="javascript', '[link=" javascript', $output);

  $output = ereg_replace('[link="([[:graph:]]+)"]', 'a href="\1">', $output);

  $output = str_replace('[/link]', '/a>', $output);

  return nl2br($output);

  }

  ?>

  yixiezhuyidedifang:

  jizhutihuanzidingyibiaojishengchengHTMLbiaojizifuchuanshizaitiaoyonghtmlspecialchars()hanshuzhihouerbushizaizhegetiaoyongzhiqianfouzenidejiankudegongzuozaitiaoyonghtmlspecialchars()houjiangfuzhidongliuwangguanbitscn_com

  zaijingguozhuanhuanzhihouchazhaoHTMLdaimajiangshitihuanguoderushuangyinhao"jiangchengwei"

  nl2br()hanshujianghuichehuanxingfuzhuanhuanweibr>biaojiyeyaozaihtmlspecialchars()zhihou

  dangzhuanhuan[links=""] dao a href="">, nibixuquerentijiaozhebuhuicharujavascriptjiaobenyigejiandandefangfaqugenggai[link="javascript dao [link=" javascript, zhezhongfangshijiangbutihuanzhishijiangyuanbendedaimaxianshichulai

  outputlib.php

  zailiulanqizhongtiaoyongtest.phpkeyikandaoformat_output() de使shiyongqingkuang

  zhengchangdeHTMLbiaojibunengbei使shiyong,yongxialiedeteshubiaojitihuanta:

  - this is bold

  - this is italics

  - this is [link="http://www.phpbuilder.com"]a link[/link]

  - this is [anchor="test"]an anchor, and a [link="#test"]link[/link] to the anchor

  [p]duanluo

  [pre]yuxiangeshihua[/pre]

  [indent]jiaocuowenben[/indent]

  zhexiezhishihenshaodebiaojidangrannikeyigenjunidexuqiusuiyijiarugengduodebiaojiwangguanlianmengbitsCN@com

  Conclusion

  jielun

  zhegetaoluntigonganquanxianshiyonghushurudefangfakeyi使shiyongzaixialiechengxuzhong

  liuyanban

  yonghujianyi

  xitonggonggao

  BBSxitong原文】【拼音
 
 
 
 
上一篇《PHP网站漏洞的相关总结》
下一篇《PHP 安全及相关》
 
 
 
 
 
 
日版宠物情人插曲《Winding Road》歌词

日版宠物情人2017的插曲,很带节奏感,日语的,女生唱的。 最后听见是在第8集的时候女主手割伤了,然后男主用嘴帮她吸了一下,插曲就出来了。 歌手:Def...

兄弟共妻,我成了他们夜里的美食

老钟家的两个儿子很特别,就是跟其他的人不太一样,魔一般的执着。兄弟俩都到了要结婚的年龄了,不管自家老爹怎么磨破嘴皮子,兄弟俩说不娶就不娶,老父母为兄弟两操碎了心...

如何磨出破洞牛仔裤?牛仔裤怎么剪破洞?

把牛仔裤磨出有线的破洞 1、具体工具就是磨脚石,下面垫一个硬物,然后用磨脚石一直磨一直磨,到把那块磨薄了,用手撕开就好了。出来的洞啊很自然的。需要猫须的话调几...

我就是扫描下图得到了敬业福和爱国福

先来看下敬业福和爱国福 今年春节,支付宝再次推出了“五福红包”活动,表示要“把欠大家的敬业福都还给大家”。 今天该活动正式启动,和去年一样,需要收集“五福”...

冰箱异味产生的原因和臭味去除的方法

有时候我们打开冰箱就会闻到一股异味,冰箱里的这种异味是因为一些物质发出的气味的混合体,闻起来让人恶心。 产生这些异味的主要原因有以下几点。 1、很多人有这种习...

 
 
我们将讨论没有经过过滤的输出的危险,给出一个安全的显示格式化输出的方法。   没有过滤输出的危险   如果你仅仅获得用户的输入然后显示它,你可能会破坏你的输出页面,如一些人能恶意地在他们提交的输入框中嵌入javascript脚本: This is my comment. <script language="javascript: alert('Do something bad here!')">.   这样,即使用户不是恶意的,也会破坏你的一些HTML的语句,如一个表格突然中断,或是页面显示不完整。   只显示无格式的文本   这是一个最简单的解决方案,你只是将用户提交的信息显示为无格式的文本。使用htmlspecialchars()函数,将转化全部的字符为HTML的编码。   如<b>将转变为<b>,这可以保证不会有意想不到的HTML标记在不适当的时候输出。   这是一个好的解决方案,如果你的用户只关注没有格式的文本内容。但是,如果你给出一些可以格式化的能力,它将更好一些。 Formatting with Custom Markup Tags 用户自己的标记作格式化   你可以提供特殊的标记给用户使用,例如,你可以允许使用[b]...[/b]加重显示,[i]...[/i]斜体显示,这样做简单的查找替换操作就可以了: $output = str_replace("[b]", "<b>", $output); $output = str_replace("[i]", "<i>", $output);   再作的好一点,我们可以允许用户键入一些链接。例如,用户将允许输入[link="url"]...[/link],我们将转换为<a href="">...</a>语句   这时,我们不能使用一个简单的查找替换,应该使用正则表达式进行替换: $output = ereg_replace('[link="([[:graph:]]+)"]', '<a href="\1">', $output); ereg_replace()的执行就是: 查找出现[link="..."]的字符串,使用<a href="..."> 替换它 [[:graph:]]的含义是任何非空字符,有关正则表达式请看相关的文章。   在outputlib.php的format_output()函数提供这些标记的转换,总体上的原则是:中国网管联盟bitsCN.com   调用htmlspecialchars()将HTML标记转换成特殊编码,将不该显示的HTML标记过滤掉,然后,将一系列我们自定义的标记转换相应的HTML标记。 请参看下面的源代码: <?php function format_output($output) { /**************************************************************************** * Takes a raw string ($output) and formats it for output using a special * stripped down markup that is similar to HTML ****************************************************************************/ $output = htmlspecialchars(stripslashes($output)); /* new paragraph */ $output = str_replace('[p]', '<p>', $output); /* bold */ $output = str_replace('[b]', '<b>', $output); $output = str_replace('[/b]', '</b>', $output); /* italics */ $output = str_replace('[i]', '<i>', $output); $output = str_replace('[/i]', '</i>', $output);网管bitscn_com /* preformatted */ $output = str_replace('[pre]', '<pre>', $output); $output = str_replace('[/pre]', '</pre>', $output); /* indented blocks (blockquote) */ $output = str_replace('[indent]', '<blockquote>', $output); $output = str_replace('[/indent]', '</blockquote>', $output); /* anchors */ $output = ereg_replace('[anchor="([[:graph:]]+)"]', '<a name="\1"></a>', $output); /* links, note we try to prevent javascript in links */ $output = str_replace('[link="javascript', '[link=" javascript', $output); $output = ereg_replace('[link="([[:graph:]]+)"]', '<a href="\1">', $output); $output = str_replace('[/link]', '</a>', $output); return nl2br($output); } ?> 一些注意的地方:   记住替换自定义标记生成HTML标记字符串是在调用htmlspecialchars()函数之后,而不是在这个调用之前,否则你的艰苦的工作在调用htmlspecialchars()后将付之东流。网管bitscn_com   在经过转换之后,查找HTML代码将是替换过的,如双引号"将成为" nl2br()函数将回车换行符转换为<br>标记,也要在htmlspecialchars()之后。   当转换[links=""] 到 <a href="">, 你必须确认提交者不会插入javascript脚本,一个简单的方法去更改[link="javascript 到 [link=" javascript, 这种方式将不替换,只是将原本的代码显示出来。 outputlib.php 在浏览器中调用test.php,可以看到format_output() 的使用情况 正常的HTML标记不能被使用,用下列的特殊标记替换它: - this is [b]bold[/b] - this is [i]italics[/i] - this is [link="[url=http://www.phpbuilder.com]http://www.phpbuilder.com"]a[/url] link[/link] - this is [anchor="test"]an anchor, and a [link="#test"]link[/link] to the anchor [p]段落 [pre]预先格式化[/pre] [indent]交错文本[/indent] 这些只是很少的标记,当然,你可以根据你的需求随意加入更多的标记网管联盟[url=mailto:bitsCN@com]bitsCN@com[/url] Conclusion   结论   这个讨论提供安全显示用户输入的方法,可以使用在下列程序中 留言板 用户建议 系统公告 BBS系统
󰈣󰈤
  免责声明:本文仅代表作者个人观点,与王朝网络无关。王朝网络登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述,其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
华丽的模特拍摄(8)
华丽的模特拍摄(7)
华丽的模特拍摄(6)
华丽的模特拍摄(5)
八里沟
朝阳宫
天下峨眉 云上金顶
老家(四)
 
>>返回首页<<
 
 
 为你推荐
 
 
 
 转载本文
 UBB代码 HTML代码
复制到剪贴板...
 
 热帖排行
 
 
 
 
©2005- 王朝网络 版权所有