phpueditor转译,ThinkPHP+UEditor中HTML代码被强制转义解
决办法
html代码转链接
基于安全考量,UEditor和thinkphp在对提交的数据进⾏储存的情况下会对html代码进⾏转义,⽐如P标签会转成<p>,在前端读取后笔者发现前端依旧输出了
222
,同时对⽂字进⾏了加⾊等⽅法前台还是显⽰了⼀段段的html代码,经过在⽹上搜索,到了如下⽅法,特记录备⽤。
ThinkPHP的内容发布模块⽤上了百度的UEditor,但是在实现过程中发现Ueditor为安全起见对写⼊的HTML代码进⾏转义,在ThinkPHP 视图层使⽤htmlspecialchars_decode后发现图⽚依然有问题,双引号被过滤,这个则是被ThinkPHP为安全起见给过滤掉了。
在官⽹解决⽅案,看到有直接改内核代码的:
直接在ThinkPHP的conf⽂件夹⽬录下到ThinkPHP的配置⽂件Convention.php这个⽂件,然后到DEFAULT_FILTER选项,注释掉这个,禁⽤掉TP的⾃动转义功能,就OK了。
但是这种⽅法并不推荐。最后经过⼏次实验到了解决办法,进⾏双重转义即可,代码:
{$t|htmlspecialchars_decode|stripslashes}
本⽂由 海拔科技 发布在 海拔科技,转载此⽂请保持⽂章完整性,并请附上⽂章来源(海拔科技)及本页链接。

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。