zapisz tekst w formacie HTML do bazy danych

Question

Chcę zapisać tekst w formacie HTML do bazy danych, ale kiedy to zrobię, nie zapisuj html-symboli takich jak < /> 'i innych Tak czytam artykuł z baza danych do edycji:

<p class="Title">Англійський варіант:</p> 
    <textarea name="EN" cols="90" rows="20" value="<?php echo htmlentities($articleArr['EN'], ENT_QUOTES, "UTF-8"); ?>" ></textarea> 

po to generuje taki kod HTML:

<p class="Title">Англійський варіант:</p> 
    <textarea name="EN" cols="90" rows="20" value="&lt;p class=&#039;Title&#039;&gt; привыт &lt;/p&gt;" ></textarea> 

Tak, spodziewam się, że ten tekst pojawi się w moim polu tekstowym w kodzie HTML strony tak, ale w obszarze tekstowym nie ma.

W bazie zapisać jako:

<p class="Title"> Hello </p> 

Więc jak mogę zrobić następująco:

1. odczytywane z bazy html-formattedtext.
2. Pokaż go w elemencie textarea.
3. Edytuj i zapisz z powrotem do bazy danych.

Proszę mi pomóc, jak właściwie zapisać takie teksty, Thanx!

Answer 1

Spróbuj użyć htmlspecialchars() na ciąg umieścić w DB, a następnie, gdy wyciągając go z powrotem się, użyj htmlspecialchars_decode(). Może zrobić różnicę.

Answer 2

Zapisz go w polu nvarchar (max).

Upewnij się, że używasz sparametryzowanych zapytań dla bezpieczeństwa. Czytaj

http://www.aspnet101.com/2007/03/parameterized-queries-in-asp-net/

http://msdn.microsoft.com/msdnmag/issues/04/09/SQLInjection/

z małymi zmianami do SQL, które można zastosować do Mysql aslo