0

表示する文字列は、MySQL テーブルから取得されます。PDO クエリを使用します。文字列には二重引用符が含まれています。

古いスペル (フランス語から)。近代化された「ささいな窃盗」が好まれるようになりました。

これは、利用可能な場合に表示されるディクショナリ エントリの定義です。

$search_results .= (!empty($english_definition)? "<a class=\"definition\" href=\"#\" data-toggle=\"popover\" rel=\"popover\"
data-content=\"".$english_definition."\">".$english."*</a>" : $english);

引用符があるため、定義は「近代化」という言葉の後に切り詰められています。

使ってみaddslashes()たのですが、スラッシュが1つ表示され、その後は何も表示されません。

また、テーブルフィールド内にスラッシュを追加しようとしました。

古いスペル (フランス語から)。近代化された「ささいな窃盗」が好まれるようになりました。

PHPstripslashes()コードでは、最初の円記号のみが表示され、その後は何も表示されません。

を追加するstripslashes()と、「modernized」という単語の後に何も表示されません。

だから、これは私が立ち往生しているところです。

追加コード: これは、新しい用語と定義を挿入する方法です。htmlspecialchars()引用符が存在する可能性のある入力用に追加しました：

        if(isset($_POST['submit'])) {

        $english                = htmlspecialchars($_POST['english']);
        $english_abbr           = $_POST['english_abbr'];
        $variant                = $_POST['variant'];
        $bulgarian              = htmlspecialchars($_POST['bulgarian']);
        $bulgarian_abbr         = $_POST['bulgarian_abbr'];
        $theme_id               = $_POST['theme_id'];
        $english_definition     = htmlspecialchars($_POST['english_definition']);
        $bulgarian_definition   = htmlspecialchars($_POST['bulgarian_definition']);

        // Check if an entry already exists
        $exists = $db->prepare("SELECT * FROM ".DICTIONARY_TABLE." WHERE english = :english AND theme_id = :theme_id ");
        $exists->execute(array(':english' => $english, ':theme_id' => $theme_id));
        $count = $exists->rowCount();
        if($count > 0) {
            echo "<h3 style=\"color:navy; background:transparent;\">&#8658; An entry in the same theme already exists.</h3>";
        }
        else {
            $insert = $db->prepare("INSERT INTO ".DICTIONARY_TABLE." 
                                    (english, english_abbr, variant, bulgarian, bulgarian_abbr, theme_id)
                                    VALUES
                                    (:english, :english_abbr, :variant, :bulgarian, :bulgarian_abbr, :theme_id)");
            $insert->execute(array(':english'           => $english, 
                                    ':english_abbr'     => $english_abbr,
                                    ':variant'          => $variant,
                                    ':bulgarian'        => $bulgarian,
                                    ':bulgarian_abbr'   => $bulgarian_abbr,
                                    ':theme_id'         => $theme_id));

            if($insert) {
                echo "<h4 style=\"color:green; background:transparent;\">&#8658; Term \"$english\" inserted successfully.</h4>";

                if(!empty($english_definition) || !empty($bulgarian_definition)) {      
                    $insert_id = $db->lastInsertId();
                    $insert_def = $db->prepare(
                            "INSERT INTO ".DICTIONARY_DEFINITIONS." 
                            (term_id, english_definition, bulgarian_definition)
                            VALUES
                            (:term_id, :english_definition, :bulgarian_definition)");
                    $insert_def->execute(array(
                            ':term_id' => $insert_id, 
                            ':english_definition'   => $english_definition,
                            ':bulgarian_definition' => $bulgarian_definition));

                    if($insert_def) {
                        echo "<h4 style=\"color:green; background:transparent;\">&#8658; Definition(s) inserted successfully.</h4>";
                    }
                    else {
                        echo "<h4 style=\"color:red; background:transparent;\">&#8658; There was a problem inserting the definition(s)!</h4>";
                    }
                }

                unset($_POST); $_POST = array();
            }
            else { 
                echo "<h4 style=\"color:red; background:transparent;\">&#8658; There was a problem executing the query: </h4>";
            }
        }
        include("insert_form.php");
    }
    else {
        include("insert_form.php");
    }
4

2 に答える 2

0

htmlspecialchars()データベースに保存する場合は function を使用し、htmlspecialchars_decode()再度エコーする場合は function を使用します。

htmlspecialchars() 関数へのリンク

htmlspecialchars_decode() 関数へのリンク

于 2016-05-13T09:20:03.213 に答える
0

ちょっと漠然とした質問です。pdo を正しく使用する場合は、スラッシュを処理する必要はないと思いますが、データをスラッシュなしで表示したくない場合は、文字列置換を使用してみましたか?

$search_result = str_replace ("/", "", $search_result);

あなたが正しく質問していることを理解していれば、これはあなたが望むものを達成するはずです

于 2016-05-13T09:21:35.793 に答える