PHP textareaで入力された改行

Question

textareaに入力された改行はデータベースに保存する際に\nとして保存するのか、<br>に置換して保存するのか正しいのはどちらでしょうか

もし\nであればなぜ<br>ではダメなのかの理由も教えていただきたいです
htmlspecialcharsだと検索した際に文字がマッチしなくなるという理由がわかりますが
\nを検索にかける事はない気がしますので<br>でもいいと考えていいのか
文字のバイト数軽減の為\nでいいということか、想定される理由を教えてください

Comments

[ockeghem]

なぜ改行のままではだめなのかという理由も書いたほうがよい回答を得られると思います。

Answer 1

テキストエリア内に<br>を記載してもたんなる文字列として認識されるだけなので
本来の改行という目的も果たせません。<br>に変換はNGです。
そもそも\nを<br>にするということは、\nが送らえれてきても<br>が送られてきても
同じデータとみなすことですから、普遍的な管理ができなくなります
DBへの登録は受け取ったものをなるべくそのまま渡すのが原則なので
テキストエリア以外でも勝手に変換するのは控えて下さい

Answer 2

ユーザ入力はそのまま保管が原則です。
画面表示の際にXSS対策のためにhtmlエンティティ変換します。

\nを検索にかける事はない気がしますので

それは開発者側の思い込みでしかなく、ユーザが何を入力するかはユーザの判断に委ねられます。「モンキーテスト」なんてテスト工程もあるくらいです。
ユーザ入力は基本信用しません（なのでサーバサイドバリデーションします）

逆に本来入力していないBRや<>で検索に掛かるのは問題があると思います。入力していないから。

文字のバイト数軽減の為

文字数カウントに改行は含みます。
開発者側の判断で削るのではなく、バリデーションの最大文字数や最小文字数でチェックかける案件と思います。

Answer 3

どういうフォーマットやどういうエンコードで記録するかは、全体としてどう設計するかの問題で、一概に何が正しいというものは無いと思います。