テキストフィールド内のアンパサンドがフィールドデータの表示に悩まされています

Question

私はphpとmysqlでプログラミングした顧客管理システムを持っています。会社はマーケティングや注文のために顧客の詳細を記録するためにそれを使用します。フォームにはさまざまなフィールドがあり、そのうち1つはビジネス名です。

フィールドは電子メールにインポートされ、顧客の見積もりなどに送信されます。フィールドの内容はデータベースから取り込まれ、さまざまな文字列に格納されます。例えば、事業名は$nameに格納されています。

Joe Blogs & Sonsのような企業名が入力された場合、電子メールシステムにインポートされる終了点はJoe Blogsであり、それはアンパサンドを含むアンパサンドが切り捨てられた後のものです。彼らがJoe Blogs and Sonsを使用する場合、これはうまく動作し、電子メールが出るときにはDear, Joe Blogs and Sonsと表示されますが、誰かが&と入力すると、それはちょうどDear, Joe Blogsとなります。

&さんのエスケープ方法と一緒に行くには、tr_replaceまたはpreg_replaceのようなものが正しいでしょうか？ 。

Answer 1

HTMLコンテキストに特殊なHTMLエンティティを挿入するには、htmlentities()またはhtmlspecialchars()のいずれかを使用します。これらの関数は、その他のコンテキストでは、では不十分です。例：

良い：悪い

<p><?php echo htmlspecialchars($foo); ?></p> 

：名前が正しくデータベースに格納されている場合

<a href="<?php echo htmlspecialchars($bar); ?>">Click me!</a> 

Answer 2

&を&に変換してください。 それにはさまざまなPHP関数があります。あなたに合ったものを選択してください。

Answer 3

"メールにインポートされました"という意味にかかっています。

私はあなただけの「が&にS」の&を変換する必要が想像 - おそらく最高のちょうどあなたの「文字列の清掃の一環として、（彼らが解析された必要なHTMLを持っていないと仮定）、各変数の周りhtmlentitiesを使用します"プロセス。