在內容管理系統中，如何在不在html頁面上執行內容（文本包含代碼）的情況下顯示內容？

Question

我正在爲一個項目創建博客的內容管理系統。如果我們在數據庫中插入帶有一些圖像代碼（html，javascript，php）的文本，使用TinyMCE文本編輯器創建新帖子時，如何在獲取後顯示它們從數據庫，而不是在HTML頁面上執行這些代碼。

Answer 1

你必須編寫一個自定義解析器來解析你的文本。這樣你可以決定保留哪些HTML標籤。一開始，你可以考慮使用這個https://github.com/paquettg/php-html-parser（所以我們不必重新發明車輪）

Answer 2

看看：http://php.net/manual/en/function.htmlspecialchars.php

htmlspecialchars功能將特殊字符（如<>）爲HTML實體（如&br; & NBSP）。所以瀏覽器不會像HTML代碼那樣執行，但它會顯示特殊的字符。