ThinkPHP+UEditor中HTML代码被强制转义解决办法

基于安全考量,UEditor和thinkphp在对提交的数据进行储存的情况下会对html代码进行转义,比如P标签会转成&lt;p&gt;,在前端读取后笔者发现前端依旧输出了<p>222</p>,同时对文字进行了加色等方法前台还是显示了一段段的html代码,经过在网上搜索,找到了如下方法,特记录备用。

ThinkPHP的内容发布模块用上了百度的UEditor,但是在实现过程中发现Ueditor为安全起见对写入的HTML代码进行转义,在ThinkPHP视图层使用htmlspecialchars_decode后发现图片依然有问题,双引号被过滤,这个则是被ThinkPHP为安全起见给过滤掉了。

在官网找解决方案,看到有直接改内核代码的:

直接在ThinkPHP的conf文件夹目录下找到ThinkPHP的配置文件Convention.php这个文件,然后找到DEFAULT_FILTER选项,注释掉这个,禁用掉TP的自动转义功能,就OK了。

但是这种方法并不推荐。最后经过几次实验找到了解决办法,进行双重转义即可,代码:

{$article.content|htmlspecialchars_decode|stripslashes}

 

海拔科技

自媒体人,喜欢网络,热爱研究。本站头条号:星河 熊掌号:海拔科技

相关推荐

WordPress时间函数the_time() 详细解析

之所以找the_time()函数的相关说明还是源于本站现在使用这个主题,刚刚发了一篇文章,被百度秒收,很开心,但是一看百度收录时间显示的是12小时前。 卧槽,这怎么回事,一看文章时间显示的真的是12小时之前,起 …

php去除换行符的几种方法(str_replace正则和PHP_EOL)

一个小小的换行符,其实在不同的平台有着不同的实现,为什么要这样,可以是世界是多样的。本来在unix世界换行就用/n来代替,但是windows为了体现他的不同,就用/r/n,更有意思的是在mac中用/r。因此unix系列用 / …