如何让用户将 html 输入到 textarea 中？如果他们尝试将 <textarea> 包含在文本区域中，我会遇到问题

Posted 2023-05-07

【中文标题】如何让用户将 html 输入到 textarea 中？如果他们尝试将 <textarea> 包含在文本区域中，我会遇到问题

【英文标题】：How to let a user input html into a textarea? I have problems if they try to include <textarea> inside a text area

【发布时间】：2011-02-13 04:57:31

【问题描述】：

所以我有一个空间，用户可以输入文本/html，它会显示在另一个页面上。听起来很简单吧。好吧，这个空间是一个文本区域 - 又是你所期望的。

但是如果用户尝试输入标签和标签，那么下次加载页面时将关闭文本框（默认插入之前的文本）。我怎么能让他们这样做？

【问题讨论】：

他也可以输入<script>标签，这可能会危及您的网站安全。

【参考方案1】：

我假设您正在使用一些动态后端来显示插入的数据？

当您在 textarea 中输出文本时，将输出转义（执行此操作的方式因语言而异，htmlspecialchars 在 php 中有效）。

【参考方案2】：

您应该转义文本区域内的文本，将<textarea> 更改为<textarea>。许多语言都有办法做到这一点。在 PHP 中它被称为htmlentities。

请注意，这不会改变文本在 textarea 中的显示方式。