php - 为什么我的 php 不能打印出我输入的字符串？

Question

这是我输入的代码...

mysql_query("INSERT INTO test (string) VALUES ('tes><ssst')");    

这就是我查询结果的方式:

$result = mysql_query("SELECT * FROM test");     

while($row = mysql_fetch_array($result))
  {
  echo $row['id'] . " ---- " . $row['string'];
  echo "<br />";
  }   

但我只得到这个结果:

3 ---- tes>

我错过了缺失的部分:“<ssst”，但是当我转到数据库时，我可以检索我插入的字符串。发生了什么？谢谢。

Answer 1

那是因为你的浏览器认为 <ssst是一个html标签。你应该编码你的输出

while($row = mysql_fetch_array($result)) {
  echo $row['id'] . " ---- " . htmlspecialchars($row['string']);
  echo "<br />";
} 

使用 htmlspecialchars 编码输出