htmlentites HTML標籤

Question

內部的某些字符串我有這個字符串：

$str = "<ul><li>Eüro!</li><li>100 %</li><li>Jäckö<br></li></ul>";

我打算做使用htmlentities()這些<li></li>內的字符串。因此，它會想出這樣的：

$str = "<ul><li>E&uuml;ro!</li><li>100 %</li><li>J&auml;ck&ouml;<br></li></ul>";

有沒有一種方法或解決方法與htmlentities()不轉換整個字符串？

<ul><li&gtEüro!</li><li>100 %</li><li>Jäckö<br></li></ul>

Answer 1

您可以創建自己的替換功能：

function parseAccents($in) { 
    $out=$in; 
    $toreplace=array(
     array('ü', 'ü'), 
     array('ä', 'ä'), 
     array('ö', 'ö') 
     // ... 
    ); 
    for($i=0; $i<count($toreplace); $i++) $out=str_replace($toreplace[$i][0], $toreplace[$i][1], $out); 
    return $out; 
} 

編輯：如果你不這樣做，因爲如果我根本就htmlentities($str)，將整個字符串，這將導致轉換成要設置口音的完整列表，您可以使用此模型：

function parseAccents($in) { 
    $out=htmlentities($in); 
    $toreplace=array(
     array('&lt;', '<'), 
     array('&gt;', '>'), 
     // ... 
    ); 
    for($i=0; $i<count($toreplace); $i++) $out=str_replace($toreplace[$i][0], $toreplace[$i][1], $out); 
    return $out; 
} 

Answer 2

從documentation，你可以看到你有一些標誌：

string htmlentities (string $string [, int $flags = ENT_COMPAT | ENT_HTML401 [, string $encoding = 'UTF-8' [, bool $double_encode = true ]]]) 

所以，你可以看到輸出從這裏一些字符串：

<?php 
    $str = "A 'quote' is <b>bold</b>"; 

    // Produces: A 'quote' is &lt;b&gt;bold&lt;/b&gt; 
    echo htmlentities($str); 

    // Produces: A &#039;quote&#039; is &lt;b&gt;bold&lt;/b&gt; 
    echo htmlentities($str, ENT_QUOTES); 
?> 

我認爲這將取決於您的默認則charCode，所以你也許可以嘗試不同的標誌。

Answer 3

找到一種方法，不要將它作爲單個字符串傳遞，直到您擁有htmlentities（） - 子函數。將它視爲一系列列表項目，然後在建立它們的<ul>時調用它們中的每一個的htmlentities。其他任何事情都意味着你有很高的XSS漏洞機會。

Answer 4

$str = '<ul><li>Eüro!</li><li>100 %</li><li>Jäckö<br></li></ul>'; 


function update_li_content($text){   
    return "<li>".htmlentities($text[1])."</li>"; 
} 

$reg = "#<li>(.*?)</li>#"; 

$filter_data = preg_replace_callback ($reg, "update_li_content", $str); 

echo $filter_data;