Question

php里面添加html标签的sql问题

说明：直接通过sql添加到数据库是可以成功的，sql语句本身是没有问题
以下是在php中添加
我添加的sql中需要包含 这种带双引号的内容
<a href="xxx" target="_blank"><img src="xxx" /></a>

这种形式添加不成功。

在双引号前面加一个斜杠\就可以添加成功了
<a href=\"xxx\" target=\"_blank\"><img src=\"xxx\" /></a>

但是这种是直接在mysql_query()添加这种sql语句才能执行成功。
如果通过POST这种方式传过来就添加不成功
$sql=$_POST['sql'];
mysql_query($sql);
echo $sql; 我输出看了下内容，并复制通过mysql_query()加入这些内容也可以执行成功。
请问这个该怎么弄，本人菜鸟，才学了一天php怎么最简单的方法解决谢谢！
没有财富了。。。

Answer 1

htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。
htmlspecialchars_decode() 函数把一些预定义的 HTML 实体转换为字符（和htmlspecialchars相反）。
存进去用第一个函数，取出来第二个。就行了

Answer 2

用htmlspecialchars(）函数

例子：
<?php
$new = htmlspecialchars("<a href='test'>Test</a>", ENT_QUOTES);
echo $new; // <a href='test'>Test</a>
?>