这个文档描述如何安全显示的有格式的用户输入。我们将讨论没有经过过滤的输出的危险，给出一个安全的显示格式化输出的方法。
没有过滤输出的危险
如果你仅仅获得用户的输入然后显示它，你可能会破坏你的输出页面，如一些人能恶意地在他们提交的输入框中嵌入
javascript脚本：
This is my comment.
<script language="javascript: <br>alert('Do something bad here!')">.<br>这样，即使用户不是恶意的，也会破坏你的一些HTML的语句，如一个表格突然中断，或是页面显示不完整。<br><br>只显示无格式的文本<br>这是一个最简单的解决方案，你只是将用户提交的信息显示为无格式的文本。使用htmlspecialchars()函数，将转化全部的字符为HTML的编码。<br>如<b>将转变为<b>，这可以保证不会有意想不到的HTML标记在不适当的时候输出。<br>这是一个好的解决方案，如果你的用户只关注没有格式的文本内容。但是，如果你给出一些可以格式化的能力，它将更好一些<br><br>Formatting with Custom Markup Tags<br>用户自己的标记作格式化<br>你可以提供特殊的标记给用户使用，例如，你可以允许使用<b>...加重显示，<i>...斜体显示，这样做简单的查找替换操作就可以了：<br>$output = str_replace("<b>", "<b>", $output);<br>$output = str_replace("<i>", "<i>", $output);<br>再作的好一点，我们可以允许用户键入一些链接。例如，用户将允许输入[link="url"]...[/link]，我们将转换为<a href="">...语句<br>这时，我们不能使用一个简单的查找替换，应该使用正则表达式进行替换：<br>$output = ereg_replace('[link="([[:graph:]]+)"]', '<a href="1">', $output);<br>ereg_replace()的执行就是：<br>查找出现[link="..."]的字符串，使用<a href="..."> 替换它<br>[[:graph:]]的含义是任何非空字符，有关正则表达式请看相关的文章。<br><br>在outputlib.php的format_output()函数提供这些标记的转换，总体上的原则是：<br>调用htmlspecialchars()将HTML标记转换成特殊编码，将不该显示的HTML标记过滤掉，<br>然后，将一系列我们自定义的标记转换相应的HTML标记。<br><?php<br><br>function format_output($output) {<br>/****************************************************************************<br></script>
0
0
显示格式化的用户输入_PHP教程
php中文网
发布时间：2016-07-13 17:12:44
|1183人浏览过
|来源于php中文网
原创
相关文章
PHP 中为 include 文件声明变量类型以支持 IDE 智能提示
PHP 数组中指定键位置后重复插入元素的完整实现方法
如何在 PHP 中验证手机号是否为有效的 WhatsApp 注册号码
如何在 XAMPP 中将 Apache 默认根目录设置为自定义路径
Laravel 实现同一页面联动查询客户与关联车辆数据
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
幻方量化公司旗下的开源大模型平台
字节跳动自主研发的一系列大型语言模型
阿里巴巴推出的全能AI助手
腾讯混元平台推出的AI助手
文心一言是百度开发的AI聊天机器人，通过对话可以生成各种形式的内容。
基于讯飞星火大模型的AI写作工具，可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿
一站式AI创作平台，免费AI图片和视频生成。
最最强大的AI聊天机器人程序，ChatGPT不单是聊天机器人，还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。
智谱清言 - 免费全能的AI助手
相关专题
本专题系统整理batoto漫画官方网站最新可用入口，涵盖最新官网地址、网页版登录页面及防走失访问方式说明，帮助用户快速找到batoto漫画官方平台，稳定在线阅读各类漫画内容。
57
2026.02.25
本专题系统整理Steam官网最新可用入口，涵盖网页版登录地址、新用户注册流程、账号登录方法及官方游戏商店访问说明，帮助新手玩家快速进入Steam平台，完成注册登录并管理个人游戏库。
6
2026.02.25
本专题面向全栈开发者，系统讲解基于 TypeScript 构建前后端统一技术栈的工程化实践。内容涵盖项目分层设计、接口协议规范、类型共享机制、错误码体系设计、接口自动化生成与文档维护方案。通过完整项目示例，帮助开发者构建结构清晰、类型安全、易维护的现代全栈应用架构。
5
2026.02.25
本专题聚焦 Python 在数据工程场景下的实际应用，系统讲解 ETL 流程设计、数据抽取与清洗、批处理与增量处理方案，以及数据质量校验与异常处理机制。通过构建完整的数据处理流水线案例，帮助开发者掌握数据工程中的性能优化思路与工程化规范，为后续数据分析与机器学习提供稳定可靠的数据基础。
0
2026.02.25
本专题围绕 Java 在复杂业务系统中的建模与架构设计展开，深入讲解领域驱动设计（DDD）的核心思想与落地实践。内容涵盖领域划分、聚合根设计、限界上下文、领域事件、贫血模型与充血模型对比，并结合实际业务案例，讲解如何在 Spring 体系中实现可演进的领域模型架构，帮助开发者应对复杂业务带来的系统演化挑战。
0
2026.02.25
《Golang 生态工具与框架》系统梳理 Go 语言在实际工程中的主流工具链与框架选型思路，涵盖 Web 框架、RPC 通信、依赖管理、测试工具、代码生成与项目结构设计等内容。通过真实项目场景解析不同工具的适用边界与组合方式，帮助开发者构建高效、可维护的 Go 工程体系，并提升团队协作与交付效率。
18
2026.02.24
《Golang 性能优化专题》聚焦 Go 应用在高并发与大规模服务中的性能问题，从 profiling、内存分配、Goroutine 调度、GC 机制到 I/O 与锁竞争逐层分析。结合真实案例讲解定位瓶颈的方法与优化策略，帮助开发者建立系统化性能调优思维，在保证代码可维护性的同时显著提升服务吞吐与稳定性。
9
2026.02.24
Golang 面试题精选》系统整理企业常见 Go 技术面试问题，覆盖语言基础、并发模型、内存与调度机制、网络编程、工程实践与性能优化等核心知识点。每道题不仅给出答案，还拆解背后的设计原理与考察思路，帮助读者建立完整知识结构，在面试与实际开发中都能更从容应对复杂问题。
5
2026.02.24
《Golang 运行与部署实战》围绕 Go 应用从开发完成到稳定上线的完整流程展开，系统讲解编译构建、环境配置、日志与配置管理、容器化部署以及常见运维问题处理。结合真实项目场景，拆解自动化构建与持续部署思路，帮助开发者建立可靠的发布流程，提升服务稳定性与可维护性。
5
2026.02.24
热门下载
最新文章
