PHP do wyprowadzania pojedynczych i podwójnych cudzysłowów jako wartość dla elementu wejściowego

Question

Mam wartość ($ title), która jest przechowywana w MySQL i jest wywoływana, za pomocą PHP, do wstawienia do wartości elementu wejściowego. Problem polega na użyciu pojedynczego lub podwójnego cudzysłowu, wartość pola wejściowego kończy się w tym punkcie.

Zachowanie, które powinno nastąpić, to pole wejściowe powinno zostać wypełnione DOKŁADNIE danymi w zmiennej $ title, tak aby przy aktualizacji formularza cytaty pozostały nienaruszone.

Oto PHP:

<?php 
    echo '<input type=text size=91 name=title value="'.stripslashes($title).'">'; 
?> 

Teraz tutaj jest typowym problemem: jeżeli wartość $ tytule

this is a test " of what occurs with a quote 

i echo zmiennej, to echo poprawnie

this is a test " of what occurs with a quote 

Jednak w przypadku użycia w polu wejściowym renderuje się jako:

<input value="this is a test " of what occurs with a quote"> 

Pierwszy "kończy wartość pola, powodując nową wartość będzie:

this is a test 

Jestem zdezorientowany, jak uzyskać odpowiednią wartość do wyświetlania i zostać złożone wraz z formularzem , kiedy ta zmienna jest wyświetlana i aktualizowana.

Answer 1

Spróbuj użyć htmlspecialchars. To uciec "w yout tytule.

value="'.htmlspecialchars($title).'"> 

Answer 2

Umieść \ przed cytatu.

echo "This is a \" test";

Answer 3

Po wykonaniu stripslashes należy użyć htmlspecialchars ucieczki znaków specjalnych. Pozwala to uniknąć bałaganu znaki takie jak "," itp. mogłyby w przeciwnym razie stworzyć.

<input type=text size=91 name=title value="'.htmlspecialchars(stripslashes($title)).'"> 

Powyższy fragment zostanie naprawiony tylko w celu wyświetlania. Ale kiedy nastąpi zgłoszenie, musisz użyć albo mysql_real_escape_string() lub $pdo->quote(), aby uciec przed znakami specjalnymi przed uruchomieniem zapytania SQL.

Answer 4

Zmień ten wiersz.

<input type=text size=91 name=title value="'.stripslashes($title).'"> 

Aby

<input type=text size=91 name=title value=\''.stripslashes($title).'\'> 

Answer 5

Dlaczego uciekasz stripslashes()? Uruchamianie addslashes() (funkcja przeciwna) naprawiłoby ten konkretny problem, ale lepszym rozwiązaniem byłoby użycie htmlentities($title, ENT_COMPAT, 'utf-8') wszędzie tam, gdzie wypisujesz tytuł (lub, jeśli pozwala na to twoja struktura, kiedy dane są przechowywane).