Come stampare una stringa grezza che contiene tag in PHP?

Question

Per esempio:

$str="<script>alert('hello');</script>"; 

Se uso eco a stamparlo, si aprirà una finestra di avviso nel browser.

Come posso stampare la stringa raw <script>alert('hello');</script> in questo caso?

Answer 1

Dipende se si desidera che le parole script. Se sì, allora

Si dovrebbe usare questo.

echo htmlspecialchars($str); 

Vedi http://php.net/manual/en/function.htmlspecialchars.php

Se non basta usare strip_tagshttp://php.net/manual/en/function.strip-tags.php

Answer 2

È possibile utilizzare htmlspecialchars

$str = htmlspecialchars("<script>alert('hello');</script>") 

docs: http://php.net/manual/en/function.htmlspecialchars.php

Answer 3

Se si desidera che la R dati EAL RAW indicati, utilizzano <xmp> tag:

$str="<xmp><script>alert('hello');</script></xmp>"; 

jsFiddle: http://jsfiddle.net/jvpYp/

cautela:

se si utilizza

$userInput = "</xmp><script>evil javascript</script>"; 
echo "<xmp>" . $userInput . "</xmp>"; 

si potrebbe incorrere in problemi.

aggiornamento: <xmp> tag è stato fatto cadere dal HTML 4.0 ma è ancora funzionante nella maggior parte dei browser