什么情况下html标签插入mysql时会被转义

php中文网
发布: 2016-06-06 20:08:56
原创
1360人浏览过

一张图片的html代码插入mysql时符号都被转义了,如下

@@##@@
登录后复制

是啥原因导致了这次转义
怎么避免这种情况。
这种情况拿出来以后都要用html_entity_decode()再转以下不然html就会像字符串一样被输出

回复内容:

一张图片的html代码插入mysql时符号都被转义了,如下

@@##@@
登录后复制

是啥原因导致了这次转义
怎么避免这种情况。
这种情况拿出来以后都要用html_entity_decode()再转以下不然html就会像字符串一样被输出

不是mysql干的,再找找原因吧。可能是你使用的框架弄的或者提交的数据在过滤的时候就被转义了,甚至提交的数据本来就已经转义过了,自己跟一下呗,不是什么大事儿。

立即学习前端免费学习笔记(深入)”;

如果是为了防止XSS攻击之类的一般做法是非转义存储,比如数据库字段是存的

百度AI开放平台
百度AI开放平台

百度提供的综合性AI技术服务平台,汇集了多种AI能力和解决方案

百度AI开放平台 105
查看详情 百度AI开放平台

123

但是为了防止xss攻击,在显示的时候进行一次html代码转义htmlspecialchars()

所以你得先确认php.ini方法有没有开启magic_quotes_gpc=on这类配置,如果有就off,如果这个已经是off了
那么你得在程序里一步一步跟踪调试找到转义代码修改

内什么,你这个不是转义,只是字符实体而已

所以你的问题是伪命题,mysql是不会主动帮你进行字符实体操作的,PHP倒有可能主动帮你进行转义操作(php.ini中设置magic_quotes_gpc=on即可)

什么情况下html标签插入mysql时会被转义什么情况下html标签插入mysql时会被转义
相关标签:
HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号