删除 PHP 中的引号可能有点复杂

Question

我有这种代码的和平，它带来了对 img 标签的字符串搜索，并将 class 添加到 img 标签。 然后我保存所有内容并将其发送到数据库。

$doc = new DOMDocument();
$doc->loadHTML($article_header);

$imgs = $doc->getElementsByTagName('img');
foreach ($imgs as $img) {

    if($img->getAttribute('class')){
    } 
    else {
        $img->setAttribute('class', 'someclass');
        $article_header = $doc->saveXml();
    }
}

问题是结果变成了这样

<?xml version="1.0" standalone="yes"?> <!DOCTYPE html PUBLIC
"-//W3C//DTD HTML 4.0 Transitional//EN"
"http://www.w3.org/TR/REC-html40/loose.dtd"> <html><body><p><img
src="&quot;some_url/some_pic.jpg&quot;"
alt="&quot;&quot;" width="&quot;528&quot;"
height="&quot;722.0512820512821&quot;"
class="someclass"/></p></body></html>

那么我怎样才能摆脱这个 quot; 事物？？？ 我已经读过它是 phps 魔术引号，并且像这样在它们上面尝试了条形斜杠

$article_header = stripslashes($doc->saveXml());

但这无济于事。

更新

<img width="\"528\"" height="\"722.0512820512821\"" alt="\"\"" src="%5C%22sources/public/users/103/articles/2011-06-11/3/img/1170x1600.gif%5C%22">

我从 TinyMCE 编辑器中得到这种奇怪的代码。 在我对它进行 DOM 操作之前。 如我所见，它已经损坏了。 我想知道如何:(

更新 2

发现问题 这是因为这个

$article_header=mysql_real_escape_string($_POST['article_header']);

如果我删除mysql_real_escape_string一切正常。 但是如果我这样做，我应该使用什么来代替它来为我的脚本添加一些安全性？

已解决我删除了 mysql_real_escape_string 并仅在将数据传递给 mysql 时使用它们

Answer 1

我不明白这个问题的原因，但你可以使用htmlspecialchars_decode(); 转换" 到"

Answer 2

嗯，这些" 是一个"字符，所以你不能删除这些字符，因为它们不是"本身，只是它们的表示。 你可以做str_replace(""", '"', $string); ，但这不是最好的答案，因为你应该在插入数据库之前转义" ，然后你会得到需要的结果。

Answer 3

你的代码应该是：

$doc = new DOMDocument();
$doc->loadHTML($article_header);

$imgs = $doc->getElementsByTagName('img');
foreach ($imgs as $img) {

    if(!$img->getAttribute('class')){
        $img->setAttribute('class', 'someclass');
    }
}
$article_header = $doc->saveXml();

更新：对于下一个问题，您使用 DomDocument 就足够了，因为他正在解析所有数据并且如果出现问题会给出错误。

当您想将其保存到 mysql 时，您可以添加mysql_real_escape_string()以确保安全。

Answer 4

已解决我删除了 mysql_real_escape_string 并仅在将数据传递给 mysql 时使用它们