0
我可能會看到這個錯誤的方式,但我有一個窗體,它做的事情(發送電子郵件等等),但我也放了一些代碼來做一個簡單的flatfile csv日誌與一些用戶輸入了詳細信息。如果用戶不小心插入了例如「himynameis」,「bob」這會破壞csv行(因爲引號沒有封裝),或者如果我在數據上使用htmlspecialchars()和stripslashes()我結束了一個醜陋的數據值'himynameis","bob'
。在數組中包含雙引號
我的問題是,我該怎麼處理傳入的數據,以滿足「'被放置在形式沒有打破我的csv文件?
這是我創建的CSV日誌文件中的代碼。
@$name = htmlspecialchars(trim($_POST['name']));
@$emailCheck = htmlspecialchars(trim($_POST['email']));
@$title = htmlspecialchars(trim($_POST['title']));
@$phone = htmlspecialchars(trim($_POST['phone']));
function logFile($logText)
{
$path = 'D:\logs';
$filename = '\Log-' . date('Ym', time()) . '.csv';
$file = $path . $filename;
if(!file_exists($file))
{
$logHeader = array('Date', 'IP_Address', 'Title', 'Name', 'Customer_Email', 'Customer_Phone', 'file');
$fp = fopen($file, 'a');
fputcsv($fp, $line);
}
$fp = fopen($file, 'a');
foreach ($logText as $record) {
fputcsv($fp, $record);
}
}
//Log submission to file
$date = date("Y/m/d H:i:s");
$clientIp = getIpAddress(); //get clients IP address
$nameLog = stripslashes($name);
$titleLog = stripslashes($title);
if($_FILES['uploadedfile']['error'] == 4) $filename = "No file attached."; //check if file uploaded and return
$logText = array(array("$date", "$clientIp", "$titleLog", "$nameLog", "$emailCheck", "$phone", "$filename"));
logFile($logText); //write form details to log
這裏是傳入陣列數據的一個示例:
Array
(
[0] => Array
(
[0] => 2010/05/17 10:22:27
[1] => xxx.xxx.xxx.xxx
[2] => title
[3] => """"himynameis","bob"
[4] => [email protected]
[5] => 346346
[6] => No file attached.
)
)
TIA
Jared
燁,如果我與封裝雙引號多雙引號中,CSV是好的(我知道)我問我怎麼能做到這一點。我想也許preg_replace,或者有另一種方式? – Jared 2010-05-16 22:35:55
傳奇伴侶,歡呼聲! – Jared 2010-05-16 23:01:20