自作WYSIWYGで制作したHTML CSS コードをPHP領域から表示させたい

Question

お世話になっております

自作でWYSIWYGエディタを制作後簡単な文章を作成してそのコードをデータベースに一度保管後
PHPを使用してDBから取得後PHPの変数に入っているのですが変数の中身に入っているHTML,CSSコードがPHP領域からうまく表示されません

正確にはHTML,CSSコードがそのまま表示されてしまいます
試しにそのまま表示されたHTML,CSSコードを変数からではなく表示されたコードを
コピペ後そのまま『print 'コピぺしたHTML,CSSのコード';』表示してみたところ成功しましたので
htmlのコードが間違えているわけではなさそうです

試した事
①->print "'".$tenkai."'";
②->echo $tenkai;
③print $tenkai;
④$ESCAPE = <<<EOT $RitchText EOT; echo $ESCAPE;

どれも失敗でした

正しい方法はあるのでしょうか
よろしくお願いいたします。

変数の中身です
<span style="background-color: rgb(93, 147, 57);">Hello World </span>

Comments

[tanat]

- 保存処理のコード
- 実際にDBからデータを取得して表示しているところのコード
を提示してください

Answer 1

出力のエスケープ（htmlspecialchars()など）をしていれば、そうなります。

HTMLタグを含む文字列やCSSやJavaScriptをPHPから動的に出力する場合はエスケープしてはいけません。
エスケープ対象の&や"や'や<や>がガンガン含まれますからね。

※なので、バリデーションで利用できるHTMLを制限したり、要件次第でstrip_tags()で出力時に除去したりする

Comments

[nguyenseiji]

ご連絡ありがとうございます
確認したところhtmlspecialchars()でエスケープ処理をしていました...
そこだとは思わなかったので助かりました

現状は特定の内部の人しは自作のWYSIWYGは使用できないので
ゆくゆくはstrip_tags()などで対策していこうと思います

ありがとうございます。

[m.ts10806]

想像で補完しなければならない部分の多い質問は疲れます。
回答者に前提や背景を語らせないようにご配慮願います。

[m.ts10806]

WYSIWYG　の意味を考えたら対策は明白です。
あと結局は設計が決まらないと何をどう使うかは決まらないので、実装しながら考えるのをやめたらいかがでしょう。わざわざ疲れるだけのことをやっても、疲れるだけで理解や成長には繋がりません。

[nguyenseiji]

ご連絡ありがとうございます

設計的には本格的なECサイトの制作です
現在は商品を登録する時に必要な説明文を自作したWYSIWYGで登録できるようにしています

意味のない事はしないのは自分も同感です(ただ疲れるだけです)

ですが今やっている事は将来的には本格的に公開できるECサイトを予定しています

回答者さんに背景をさとられないよう詳細に記載できるよう努力します

[m.ts10806]

>意味のない事はしないのは自分も同感です(ただ疲れるだけです)

指摘されたということは、どう見ても考えながら作ってる印象しか受けなかったということですが、気づいてない？

>回答者さんに背景をさとられないよう詳細に記載できるよう努力します

今までの質問見た感じだと期待薄いですが、まあ、頑張ってください。

たぶん、それができる人なら質問せずとも自己解決できます。

[m.ts10806]

「さとられないよう」ではないです。
「エスパーを強いないよう」です。
全く意味が違います。