PHP 5.4 中经 htmlspecialchars 转义后的中文字符串为空，DeDeCMS在PHP5.4下编辑器中文不显示问题

时间：2023-12-09 15:41:19

在加入 发布招聘功能的时候，出现问题了，就是修改招聘信息的时候。编辑器内容不显示，只显示英文，中文不显示，以前记得开发此功能没这问题啊！然后各种原因找不出，没办法，从编辑器函数入手，一步一步查，查到

1
此目录include/ckeditor/ckeditor_php5.php文件

代码块：

1
$out = "<textarea name=\"" . $name . "\"" . $attr . ">" .htmlspecialchars($value). "</textarea>\n";

这里时出问题了，，后来查了一些资料知道哪里现问题了！

PHP 5.4.3 环境中测试了一个在 PHP 5.2 环境下运行正常的程序，却发现本应正常提交一个中文字符串到数据库的代码却提交了一个空字符串，经过排查，该字符串在经 htmlspecialchars 函数转义之前正常，而在转义之后却变成了空字符串。调用例子如下：

1
2
3
$str = '中文字符串';
$str_converted = htmlspecialchars($str);
echo $str_converted;

遂查看PHP手册，获知 htmlspecialchars 函数原型如下:

1
string htmlspecialchars ( string $string [, int $flags = ENT_COMPAT | ENT_HTML401 [, string $encoding = 'UTF-8' [, bool $double_encode = true ]]] )

更新日志里面又有提到:

1
2
5.4.0 The default value for the encoding parameter was changed to UTF-8.
5.4.0 The constants ENT_SUBSTITUTE, ENT_DISALLOWED, ENT_HTML401, ENT_XML1, ENT_XHTML and ENT_HTML5 were added.

PHP 从 5.4.0 版本开始第三个参数字符串编码的默认值改成了 UTF-8，而我这段代码中的中文编码正好是 GB2312 编码的，跟现在的默认参数不一致，于是更改调用参数如下：

1
2
3
4
$str = '中文字符串';
# 为了与旧环境兼容，这里第二个参数没有组合使用 PHP 5.4 新加入的 ENT_HTML401 常量
$str_converted = htmlspecialchars($str, ENT_COMPAT ,'GB2312');
echo $str_converted;

这样，“中文字符串”就可以正常显示了。为了使 PHP 5.4 之前环境中编写的代码能够向前兼容，建议调用 htmlspecialchars 函数的的时候都提供字符串编码参数。

所以DeDeCMS 这个编辑器Bug 只有在PHP 5.4 环境下 使用GBK编码才会导致这样的问题，DeDeCMS您如果是运行在PHP 5.4 环境下，正好又使用GBK编码的话，建议将此文件里的

1
include/ckeditor/ckeditor_php5.php文件

找到代码

1
$out = "<textarea name=\"" . $name . "\"" . $attr . ">" .htmlspecialchars($value). "</textarea>\n";

改成：

1
$out = "<textarea name=\"" . $name . "\"" . $attr . ">" .htmlspecialchars( $value, ENT_COMPAT, 'GB2312' ). "</textarea>\n";

转自：http://webjyh.com/chinese-string-become-empty-after-htmlspecialchars-converted-in-php-5-4/

http://jingyan.baidu.com/article/11c17a2c60027df446e39d0c.html

相关文章