javascript - 保存带有散列标记的文本(Javascript - PHP - MySQL)

Question

我正在编写简单的 AJAX 函数来将评论发送到服务器并使用 php 将它们保存在 mySQL 数据库中。

下面的代码似乎对我的目的来说工作得很好，基本但完成了他的工作，直到我试图在评论中加入井号 (#)。将它插入到文本中会使我的函数“崩溃”，而不会在数据库中保存书面文本并基本上返回一个空的 div。

这是ajax调用:

  function sendComment(n){
    var xmlhttp = createAjax();

    var text = document.getElementById("f"+n).value;
    if (!validation(text))
       return false;

    xmlhttp.onreadystatechange = function () {
      if (xmlhttp.readyState==4 && xmlhttp.status==200){
        appendComment(n, xmlhttp.responseText);
       }
    }
    ...
    url = "comments.php?news="+n+"&text="+text;
    xmlhttp.open("GET", url, true);
    xmlhttp.send();
    ...
  }

createAjax 只是简单地为每个浏览器创建 xmlhttp 对象作为标准，验证是一个检查许多符号的函数，例如 <,>,=,(,),|用正则表达式。

这是 php 部分:

 function insertComment($text, $news){
    $conn = dbConnect();

    $user = $_SESSION["user"];
    $text = nl2br(htmlentities($text));
    $date = date("Y-m-d H:i:s");
    $sql = "INSERT INTO comments(user, news, date, text) VALUES ('".$user."','".$news."','".$date."', '".$text."')";
    mysql_query($sql) or die ("Errore in inserimento: ".sql_error());
    echo writeSingleComment($user, $date, $text);
    mysql_close(conn);
}

它只是连接，保存评论并返回带回显的 html 代码，以便 javascript 函数可以打印它。

这显然适用于任何文本，但我无法让它与散列一起使用，我是不是遗漏了什么？旁注，我可以简单地将符号添加到验证正则表达式中，但我的意思是“打印”它，而不仅仅是排除它。提前致谢!旁注 2，javascript 将注释附加到静态元素。

Answer 1

url = "comments.php?news="+n+"&text="+text;

您没有转义您放入 URL 中的任何数据。

有些字符有特殊含义，例如& 分隔查询部分，# 开始片段标识符。

您需要通过 encodeURIComponent() 运行您的输入在将其添加到 URL 之前。

url = "comments.php?news=" + encodeURIComponent(n) + "&text=" + encodeURIComponent(text);