phpspot.org - トピックを表示

登録日: 2006年2月 01日 投稿記事: 21

こんにちわ。いつもお世話になっております。

HTMLの入力フォームからPHPを使ってMySQLに入力しているのですが、少しおかしなことになってしまいます。

テキストエリアからmysql_real_escape_string（）関数を一度くぐらせてMySQLに入力しています。で、そのデータを今度はhtmlspecialchars()関数をくぐらせてそのあとnl2br(）関数をくぐらせて呼び出すのですが、

ら
り
や
よ
わ
ん
ら

というふうに行の終わりをら行、や行、わ行、ん、で改行すると

ら\r
り\r
や\r
よ\r
わ\r
ん\r
ら

というふうに（"\"は半角の￥です）表示されてしまいます。
なぜなのでしょうか？
これを改善する方法はありませんでしょうか？
すいませんがよろしくお願いいたします。

登録日: 2006年4月 05日 投稿記事: 14

や行、ら行・・・というのは不明ですが、mysql_real_escape_string()は、それを適用する文字列中に改行コード（\r\n,\r,\n）がある場合、先頭にバックスラッシュを付加します。
そのため、ブラウザで見ると、改行コードがそのまま表示されます。

↓参照
http://jp.php.net/manual/ja/function.mysql-real-escape-string.php

で、私の場合ですが、<textarea></textarea>からの入力値がある場合、つまり改行コードが含まれる可能性がある場合は、以下のようにします。

$_POST[ 'note' ]に改行コードが含まれるとします。

//エンティティはMySQLに入れる前にしましょう。
$note = trim(htmlspecialchars($_POST[ 'note' ]));

//Windows用改行コード置換
$note = ereg_replace("\r\n", "\n", $note);

//Mac用改行コード置換
$note = ereg_replace("\r", "\n", $note);

//改行コードを改行タグに変換
$note = ereg_replace("\n", "<br />", $note);

//サイニタイジング
$note = mysql_real_escape_string($note);

この処理をした上で、MySQLにinsertします。
これなら、出力時にnl2br()を使わずにすみます。

登録日: 2006年2月 01日 投稿記事: 21

できました！
どうもありがとうございます。

ちなみになんですが、この入力されたデータを今度は訂正したい場合に
MySQLから検索して
<textarea>の方に落としたいのですが、

echo "<textarea>".$_row[ 'note' ]."</textarea>\n";

とすると今度は<br />がそのまま残ってしまいます。
これを入力されたときの状態のように表示させるにはどのようにすればよいでしょうか？

登録日: 2006年2月 01日 投稿記事: 21

すいません。

$note = ereg_replace("<br />", "\n", $_row['note']);
とやって
echo "<textarea>".$note."</textarea>\n";
とやったらできてました。
この場合WinもMacも関係ないんですね。

ちなみになんですけどhtmlspecialchars()関数は「<」などを実態参照の「<」などに変換する関数だと思うのですが、これの反対で実態参照を「<」などに戻すような関数というのは存在しないのでしょうか？
すいませんがよろしくお願いします。

登録日: 2006年2月 01日 投稿記事: 21

すいません、勘違いしてました。
ちびさんのおっしゃるとおり、

//エンティティはMySQLに入れる前にしましょう。
$note = trim(htmlspecialchars($_POST[ 'note' ]));

//Windows用改行コード置換
$note = ereg_replace("\r\n", "\n", $note);

//Mac用改行コード置換
$note = ereg_replace("\r", "\n", $note);

//改行コードを改行タグに変換
$note = ereg_replace("\n", "<br />", $note);

//サイニタイジング
$note = mysql_real_escape_string($note);

この処理をした上で、MySQLにinsertします。
これなら、出力時にnl2br()を使わずにすみます。

のようにしてみたのですが、MySQLには実態参照されずに入力されているみたいです。で、出力時に実態参照を行うと<br />の部分もされてしまいおかしなことになってしまうのですが、実態参照のままの入力はできないものなのでしょうか？

登録日: 2006年4月 05日 投稿記事: 14

返事が遅くなりましてすみません。