在PHP过滤器清理之前或之后从文本区域保留换行符

Question

我无法理解如何解决此问题。 我的标签中有内容，我想保存在数据库中。 我正在使用FILTER_SANITIZE_STRING来逃避XSS攻击，但是它摆脱了textarea内容中的换行符。

我想知道如何对内容进行清理（防止XSS风险），但又要保留中断，以便我可以将其添加到数据库中，并在中断完好无损的情况下将其从数据库中拉出

谢谢 ：）

Answer 1

您可以替换所有换行符的HTML实体
 -输出为HMTL时将显示为换行符。 但是，如果您希望数据库中的内容可读，则必须将它们返回到原始换行符。