nl2br（）不会输出换行符，只是'n'

Question

这很简单，我的网站上有一个文本区域帖子，如果输入：

line 1
line 2
line 3

进入它，输出：

line 1nline 2nline 3

我的插入代码是：

    $status = strip_tags(stripslashes(htmlentities(mysql_real_escape_string($_POST['status']))));
    $uid = strip_tags(stripslashes(htmlentities(mysql_real_escape_string($_POST['uid']))));

    //more stuff

        $sid = rndTxt(16);
        $status = nl2br($status);
        if (!get_magic_quotes_gpc()) {
            $status = addslashes($status);
        }


    $insert = mysql_query("INSERT INTO mingle_status (uid,sid,status,`timestamp`) VALUES ('$uid','$sid','$status',now())") or
    print mysql_error();

和我的输出代码：

while($st = mysql_fetch_assoc($statussql)) {
    $status = stripslashes($st['status']);
    $sid = $st['sid'];
    $td = $st['timestamp'];
?>
<div id="n">
<div id="statuses" class="<?php echo $sid; ?>">
<p><?php echo $status; ?></p>
<div id="statuscomadd" style="background:#E0E0E0;">
<a href="ld.php?uid=<?php $uid; ?>&pid=<?php echo $sid;?>&method=like">Like</a> <a href="ld.php?uid=<?php $uid; ?>&pid=<?php echo $sid;?>&method=dislike">Dislike</a><a href="#" id="time"><?php echo time_since($td) . " ago"; ?></a>
</div>  
</div>

任何帮助将不胜感激！：）

Answer 1

您不需要在插入时使用nl2br() ，则在html中显示时必须使用它

并且必须在插入前去除长条stripslashes

Answer 2

插入时，只需对值进行mysql_real_escape_string() 。 您只想更改数据（例如，在显示数据时使用htmlentities() ）。

还请考虑停止将mysql_*函数用于新代码。 它们已不再维护，社区已开始弃用过程 。 看到红色框了吗？ 相反，您应该了解准备好的语句，并使用PDO或MySQLi 。 如果您不能决定， 本文将有助于选择。 如果您想学习， 这里有个不错的PDO教程 。

另一件事：您真的需要htmlentities()吗？ 因为imo一个更好的解决方案是使用htmlspecialchars() 。 否则， 所有 html实体将被替换。

我也不认为您需要使用strip_tags() ，因为您已经在执行htmlspecialchars()来保护自己免受XSS攻击。

现在对您来说问题是因为您正在使用stripslashes()破坏\\n换行符。 我认为您可以删除那些add/stripslashes 。

Answer 3

您使用strip_tags(stripslashes(htmlentities(mysql_real_escape_string()))); 从\\n去除斜线。

只需将mysql_real_escape_string()或htmlentities( ,ENT_QUOTES)用于HTML。

另外，如果可能，请使用UTF-8编码和htmlspecialchars()而不是htmlentities() 。 htmlentities()转换具有HTML表示形式的每个字符，而htmlspecialchars()仅转换必需的字符。 无需转换所有内容。 请参阅： htmlentities vs htmlspecialchars