php - 在 textarea 中显示 PHP 查询结果

Question

我在这里遇到了一个小问题，我正在尝试制作一个带有编辑按钮的新闻系统，一切都很顺利，但我在“文本区域”方面遇到了问题，我可以在输入中显示结果但是当我尝试在文本区域中显示它们时，它不会，请看:

此代码完美运行:

<input name="txt_02" size="87" maxlength="100" id="txt_Resumen" maxlength="140"  value="<?php echo $not_Resumen?>"/>

这不会:

<textarea name="txt_descripcion" cols="66" rows="10" id="txt_descripcion"  value="<?php echo $not_Contenido ?>">
</textarea>

我在 textarea 中尝试使用 $not_Resumen 和其他的但它不起作用，textarea 会显示为空而没有文本，这应该是我犯的一个小错误，但我找不到它。谢谢。

Answer 1

就放在><之内, 有 no value attribute :

<textarea name="txt_descripcion" cols="66" rows="10" id="txt_descripcion"><?php echo htmlspecialchars($not_Contenido);?></textarea>

您还应该使用 htmlspecialchars 这样如果 $not_Contenido textarea 就不会中断包含 </textarea> .

这有时会被忽略，但如果 $not_Contenido包含类似的内容:

</textarea><script src="http://remotedomain.com/evilscript.js"></script>

攻击者可以运行他们想要的任何东西，您的所有客户端都会在您的网站上下载并运行该脚本。常见的攻击是将 cookie 发送到他们的域。