php - 我的 php/mysql 应用程序中这个奇怪的代码来自哪里，我该如何摆脱它

Question

上周，确切地说是星期四，我们拥有的 autogen php/mysql 网络表单有一个 textarea 字段，我们在其中使用 tinyMCE 允许客户输入和格式化他们的文本。突然在星期四，文本不会出现在表单中，在显示模式下文本区域数据周围的边框也不会出现，但是当我们转到 tinyMCE 字段所在的编辑屏幕时，我们可以看到文本。我今天进来查看数据库，看到数据库中所有这些奇怪的代码 [见下文]

我已经用直接、干净的文本覆盖了代码，加载了它工作的页面，但随后它最终恢复到这个奇怪的代码——在某个时候你刷新浏览器并且不再看到来自 php 表单的任何文本。当我再次查看数据库时，所有这些代码 [见下文] 都回到了现场。

我一直在浏览/研究各种建议，包括更新 tinyMCE，我也这样做了，但同样的事情发生了。

有谁知道我应该做什么，要攻击代码的哪一部分，是数据库还是 tinyMCE？非常感谢所有帮助。 [注:应用程序已成功运行约 2 年。]

> <p><!--[if gte mso 9]><xml> <o:OfficeDocumentSettings> <o:AllowPNG />
> </o:OfficeDocumentSettings> </xml><![endif]--><!--[if gte mso 9]><xml>
> <w:WordDocument> <w:View>Normal</w:View> <w:Zoom>0</w:Zoom>
> <w:TrackMoves /> <w:TrackFormatting /> <w:PunctuationKerning />
> <w:ValidateAgainstSchemas />
> <w:SaveIfXMLInvalid>false</w:SaveIfXMLInvalid>
> <w:IgnoreMixedContent>false</w:IgnoreMixedContent>
> <w:AlwaysShowPlaceholderText>false</w:AlwaysShowPlaceholderText>
> <w:DoNotPromoteQF />

Answer 1

这就是人们直接从 word 复制粘贴到 TinyMCE 时发生的情况，没有比这更险恶的了。