從數據庫讀取html時出現問題

Question

我在數據庫中存儲了以下內容。

To view your new profile comment, go to your <a href='profile.php?id=1#comments'>profile</a>. 

當消息查看器中選擇這個，

profile.' /> 

To view your new profile comment, go to your profile. 

的profile.' />實際上打破了腳本和廢墟的設計。

是否有任何理由爲什麼這會發生，任何人都知道？

感謝

Answer 1

如果您使用PHP，您可以使用htmlentities將字符轉換爲HTML實體。

Answer 2

它幾乎沒有，建議不要在數據庫中存儲的任何HTML。 關於這一點，它必須是一個報價問題，你應該檢查。

Answer 3

您需要對html進行編碼以實現類似'的轉義\'。如果你使用的是PHP，你可以使用類似htmlspecialchars的例子。 http://uk.php.net/htmlspecialchars。

甚至更​​好http://php.net/manual/en/function.mysql-real-escape-string.php。