php - mysql クエリは html タグを _ アンダースコアに置き換えます

Question

古い oscommerce インストールを mysql_ から mysqli_ に切り替えました (database.php ファイル/関数を変更することにより)。以前は返されていた一部の SELECT ステートメント: <p>Bla bla <br /> blah</p> 現在は返さ れます_p_Bla bla _br __ blah_/p_

誰かが簡単な修正をしていますか、それとももっと深く掘り下げる必要がありますか?

Answer 1

それを見つけた：

古い機能は：

return trim(stripslashes($string));

新しい機能は次のとおりです。

return trim(tep_sanitize_string(stripslashes($string)));

サニタイズ機能搭載preg_replace("/[<>]/", '_', $string);