htmlspecialchars("\\1") 这句失效了。。

mp3aaa 2009-11-21 09:56:44

$nr="[pred]
<div class='mi1d'>
<div class='le1ft0'>
<div id='D1oorP'>[/pred]
"
echo @ereg_replace("/[pred](.*)[/pred]/","[pred]". htmlspecialchars("\\1") ."[/pred]",$nr);

htmlspecialchars("\\1") 这句失效了。。

...全文

70 3 打赏收藏转发到动态举报

写回复

用AI写文章

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

mp3aaa 2009-11-22

打赏
举报

JF帮会腹地、、

wqli07 2009-11-21

打赏
举报

JF 帮顶

mp3aaa 2009-11-21

打赏
举报

我的想法就是把字符串中所有的 [pred] 。。。。。。。。[/pred] 之间的HTML代码转换成 < ...>的形式

- `time()` 函数用于获取当前时间的时间戳，这是一个从 Unix 纪元（1970年1月1日 00:00:00 UTC）到现在的秒数。 - `date()` 函数用于格式化时间，它接受两个参数，第一个是格式字符串，如 "Y-m-d H:i:s"，第二个是...

10. 不设置cookie过期时间，cookie将在浏览器关闭时失效。 11. 默认情况下，PHP将会话数据存储在服务器的临时目录中，可以通过`session.save_path`配置改变。 12. SQL查询语句： ``` SELECT username, email ...

1. **安全编码**：使用htmlspecialchars等函数转义输出，防止XSS攻击。 2. **输入过滤**：对所有用户输入进行严格检查和清理，减少安全风险。 3. **性能优化**：合理使用缓存（如Memcached或Redis），减少数据库访问...

1. **数据库设计**：在建立友链系统前，我们需要一个数据库来存储友链的信息，如链接的URL、网站名称、描述等。这通常涉及创建一个MySQL数据库表，包含字段如`id`（主键）、`link_url`、`link_name`和`description`...

addslashes函数能够在字符前添加反斜杠，这在一定程度上可以防止用户输入直接被当作SQL语句执行，因为反斜杠会让单引号失效。不过需要注意的是，addslashes对于复杂的SQL注入攻击防范是不够的，它更适用于较为简单的...

基础编程

21,891

社区成员

140,342

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章