使用哈希标记保存文本(Javascript - PHP - MySQL)
Saving text with an hash mark (Javascript - PHP - MySQL)
我正在编写简单的AJAX函数来向服务器发送注释,并使用php将它们保存在mySQL数据库中。
下面的代码似乎可以很好地满足我的目的,基本但完成了他的工作,直到我尝试在注释中放入哈希符号 (#(。将其插入文本会"崩溃"我的函数,而不会将写入的文本保存在数据库中并基本上返回一个空的div。
这是 ajax 调用:
function sendComment(n){
var xmlhttp = createAjax();
var text = document.getElementById("f"+n).value;
if (!validation(text))
return false;
xmlhttp.onreadystatechange = function () {
if (xmlhttp.readyState==4 && xmlhttp.status==200){
appendComment(n, xmlhttp.responseText);
}
}
...
url = "comments.php?news="+n+"&text="+text;
xmlhttp.open("GET", url, true);
xmlhttp.send();
...
}
createAjax 只是为每个浏览器创建 xmlhttp 对象作为标准,而验证是一个使用正则表达式检查许多符号(如 <,>,=,(,(,| 的函数。
这是 PHP 部分:
function insertComment($text, $news){
$conn = dbConnect();
$user = $_SESSION["user"];
$text = nl2br(htmlentities($text));
$date = date("Y-m-d H:i:s");
$sql = "INSERT INTO comments(user, news, date, text) VALUES ('".$user."','".$news."','".$date."', '".$text."')";
mysql_query($sql) or die ("Errore in inserimento: ".sql_error());
echo writeSingleComment($user, $date, $text);
mysql_close(conn);
}
它只是连接,保存注释并返回带有 echo 的 html 代码,以便 javascript 函数可以打印它。
这显然适用于任何文本,但我无法让它与哈希一起使用,我错过了什么吗?旁注,我可以简单地将符号添加到验证常规表达式中,但我的观点是"打印"它,而不仅仅是排除它。提前感谢!旁注 2,javascript 将注释附加到静态元素。
url = "comments.php?news="+n+"&text="+text;
您不会转义放入URL中的任何数据。
某些字符具有特殊含义,例如 &
分隔查询部分,#
启动片段标识符。
将输入添加到 URL 之前,您需要通过 encodeURIComponent()
运行输入。
url = "comments.php?news=" + encodeURIComponent(n) + "&text=" + encodeURIComponent(text);
许多字符(如 #(不是 SQL 安全的,需要转义至少你需要使用
var toSend = escape(mystring);
这不会保护您免受攻击,但会让您走上正轨。
相关文章:
- AJAX Post的奇怪Javascript/PHP行为
- 带有输入参数的Javascript/PHP中的XMLHTTPrequests
- 用Javascript/PHP创建字典
- 如何记录用户'使用Javascript/PHP的语音
- fetch data from db using javascript & php
- onClick按钮不工作javascript/php/jquery mobile
- 通过Javascript(PHP循环)添加类
- Javascript php onclick
- Interfacing html, javascript, php and mysql
- Javascript/PHP Validation
- JavaScript/PHP 刷新取代了 HTML 元素类
- Cross-domain javascript <-> php
- 设置计时器并使用javascript/PHP进行检查
- Javascript/Php聊天-输入is'不能在一个文本框中工作
- AJAX (JavaScript / PHP), FormData not sending
- Javascript/PHP中的HTML转义/编码
- 我想在Iframe Javascript PHP的帮助下,将单个ajax上传器脚本转换为多个上传器
- javascript/php中的批量打印
- Javascript/PHP,使用文本文件作为数据库,并将内容组织到阵列表中
- JavaScript/PHP函数不会发布到其他页面