Question

php 如何防止执行php代码或html 纠结...

我做了一个留言板 要防止 写入乱七八糟的 html代码

我在留言板放了编译器...

htmlspecialchars用这个函数的话 编译器的效果也失效了

有没有什么好的解决方法 编译器的可以出来 用户自己写的不让出来呢.
其实 编译器不用也行 只要 空格 回车好使就行...

textarea 不出回车 跟空格啊...

Answer 1

简单的留言版,就用textarea来实现就行.再配合strip_tags()去掉HTML标签.
================
textarea 不出回车 跟空格啊...
=============
textarea是有加车和空格的.你还原留言的时候,得使用nl2br().