数据库中的 HTML 替换为 bbcode

Question

我在互联网上找到了一些来自 bbcode 的脚本，例如 [b] 替换

function bbcodehtml($bbtext){
  $bbtags = array(
    '[b]' => '<strong>','[/b]' => '</strong>',
    '[i]' => '<em>','[/i]' => '</em>',
    '[u]' => '<span style="text-decoration: underline;">', '[/u]' => '</span>',
    '[code]' => '<blockquote>','[/code]' => '</blockquote>'
  );

  $bbtext = str_ireplace(array_keys($bbtags), array_values($bbtags), $bbtext);

  $bbextended = array(
    "/\[url](.*?)\[\/url]/i" => "<a target=\"_blank\" href=\"http://$1\" title=\"$1\">$1</a>",
    "/\[url=(.*?)\](.*?)\[\/url\]/i" => "<a target=\"_blank\" href=\"$1\" title=\"$1\">$2</a>",
    "/\[img\]([^[]*)\[\/img\]/i" => "<img style=\"max-width:700px;\" src=\"$1\" alt=\" \" />",
    "/\[image\]([^[]*)\[\/image\]/i" => "<img style=\"max-width:700px;\" src=\"$1\" alt=\" \" />"
  );

  foreach($bbextended as $match=>$replacement){
    $bbtext = preg_replace($match, $replacement, $bbtext);
  }
  return $bbtext;
} 

但是现在，当我想在文本区域中显示内容时，我无法将 HTML 替换为 BBcodes..我尝试更改 preg_replace 的值，但出现错误..

Answer 1

嗯...

1) 你的代码有很多安全问题。以一为例。用户可以像这样编写 XSS 攻击文本:

[img]" onmouseover="alert(document.cookie);[/img]

2) 您在数据库上必须有两个字段，其中第一个字段包含源(未替换的 bb 代码)文本，第二个字段包含替换的(只读 html)文本。对于这种情况，您只能运行替换过程(bb 到 html)来创建或编辑文本操作。