李罗奥
我们在利用ThinkPHP提交数据的时候，数据库里的数据是含各种html标签的，那么在输出时就可以直接输出嘛。但是，也许你的老师曾经告诉过你，在进行后台数据提交的时候，要过滤掉html标签，如I('content','','htmlspecialchars ')这样来操作的。但是经过这样的过滤后，你要是还想直接输出来或是进行截取字符的时候就会遇到很多的麻烦。本人经过多次摸索的实验，得来以下经验，希望分享了可以帮助到大家。总结：在运用富文本提交数据时，为了在数据输出时能够正常显示，有以下几种方法：1、在接收数据时采用如I('content','','htmlspecialchars')则在首页显示并截取数据字符串时，采用{$m.content|htmlspecialchars_decode|strip_tags|cut_str=###,200,0}其中，先把以过html转义过的数据“<”恢复成如“<a>”这样的html标签，再用strip_tags函数把所有的html数据都去除后再截取。包括其中的javascript代码都不会显示，也不会运行。在详细页中使用{$news.content|htmlspecialchars_decode=###}则在首页截取后显示的是有alert()代码，但不会显示其前面的<script></script>样的字符，同时在详细页中不会显示<script></script>以及其中间的所有代码。其他html标签正常输出转换。 2、在接收数据时采用I('content')的形式，则在首页显示并截取数据字符串时，采用{$m.content|strip_tags|cut_str=###,200,0}其中，先把直接含html标签的数据利用strip_tags函数进行去除后，再截取字符串输出就可以了。在详细页中使用{$news.content|htmlspecialchars_decode=###}，则在首页截取后显示的是有alert()代码，并且还会有其前面的<script></script>样的字符，在详细页中，这个会显示javascript所有完整代码，但不会执行。 3、在接收数据时采用I('content','','htmlspecialchars')的形式，则在首页显示并截取数据字符串时采用{$m.content|htmlspecialchars_decode|strip_tags|cut_str=###,200,0}在详细显示页时使用{$news.content}显示则首页截取的字符串正常，详细页中的数据显示也是正常的，完整的javascript代码会显示，但不会执行。