Q&A
- 保存処理のコード
- 実際にDBからデータを取得して表示しているところのコード
を提示してください
お世話になっております
自作でWYSIWYGエディタを制作後簡単な文章を作成してそのコードをデータベースに一度保管後
PHPを使用してDBから取得後PHPの変数に入っているのですが変数の中身に入っているHTML,CSSコードがPHP領域からうまく表示されません
正確にはHTML,CSSコードがそのまま表示されてしまいます
試しにそのまま表示されたHTML,CSSコードを変数からではなく表示されたコードを
コピペ後そのまま『print 'コピぺしたHTML,CSSのコード';』表示してみたところ成功しましたので
htmlのコードが間違えているわけではなさそうです
試した事
①->print "'".$tenkai."'";
②->echo $tenkai;
③print $tenkai;
④$ESCAPE = <<<EOT $RitchText EOT; echo $ESCAPE;
どれも失敗でした
正しい方法はあるのでしょうか
よろしくお願いいたします。
変数の中身です
<span style="background-color: rgb(93, 147, 57);">Hello World </span>
回答1件
0
ベストアンサー
出力のエスケープ（htmlspecialchars()など）をしていれば、そうなります。
HTMLタグを含む文字列やCSSやJavaScriptをPHPから動的に出力する場合はエスケープしてはいけません。
エスケープ対象の&や"や'や<や>がガンガン含まれますからね。
※なので、バリデーションで利用できるHTMLを制限したり、要件次第でstrip_tags()で出力時に除去したりする
投稿2021/02/08 21:19
編集2021/02/08 21:22
総合スコア80875
ご連絡ありがとうございます
確認したところhtmlspecialchars()でエスケープ処理をしていました...
そこだとは思わなかったので助かりました
現状は特定の内部の人しは自作のWYSIWYGは使用できないので
ゆくゆくはstrip_tags()などで対策していこうと思います
ありがとうございます。
想像で補完しなければならない部分の多い質問は疲れます。
回答者に前提や背景を語らせないようにご配慮願います。
WYSIWYG の意味を考えたら対策は明白です。
あと結局は設計が決まらないと何をどう使うかは決まらないので、実装しながら考えるのをやめたらいかがでしょう。わざわざ疲れるだけのことをやっても、疲れるだけで理解や成長には繋がりません。
ご連絡ありがとうございます
設計的には本格的なECサイトの制作です
現在は商品を登録する時に必要な説明文を自作したWYSIWYGで登録できるようにしています
意味のない事はしないのは自分も同感です(ただ疲れるだけです)
ですが今やっている事は将来的には本格的に公開できるECサイトを予定しています
回答者さんに背景をさとられないよう詳細に記載できるよう努力します
>意味のない事はしないのは自分も同感です(ただ疲れるだけです)
指摘されたということは、どう見ても考えながら作ってる印象しか受けなかったということですが、気づいてない？
>回答者さんに背景をさとられないよう詳細に記載できるよう努力します
今までの質問見た感じだと期待薄いですが、まあ、頑張ってください。
たぶん、それができる人なら質問せずとも自己解決できます。
「さとられないよう」ではないです。
「エスパーを強いないよう」です。
全く意味が違います。
あなたの回答
tips
プレビュー
