Kann nicht einige HTML-Zeichen mit str_replace()

Question

aus der Datenbank ersetze ich den folgenden Text angezeigt:

<div onclick="alert('código inyectado');">Texto</div> 

[img]http://www.hobbyconsolas.com/sites/hobbyconsolas.com/public/media/image/2015/07/503196-halo-5-guardians-nuevos-datos-campana-cooperativa.jpg[/img] 

Y aquí una URL: [url]https://www.google.es/?gws_rd=ssl[/url] 

Bueno pues vamos [b]a ver si esto funciona[/b] porque "todavía" no lo sé [i][u]bien[/u][/i] 

Dieser Text ist in einer $texto namens Variable gespeichert wird. Sobald htmlspecialchars() auf die Variable angewendet, gehe ich, wo ich bin zu finden, das Problem:

$texto = str_replace(""","\"",$texto); //para comillas 
$texto = str_replace("&lt;","<",$texto); // para < 
$texto = str_replace("&gt;",">",$texto); // para > 

aber keine Änderung vorgenommen wird. Wenn ich das Zeichen & lösche, wie kann ich dieses Problem beheben?

Answer 1

würde ich sagen, tun das nicht htmlspecialchars() Anruf, und rufen Sie nur str_replace() einmal:

Code: (Demo)

$texto="<div onclick="alert('código inyectado');">Texto</div> 

[img]http://www.hobbyconsolas.com/sites/hobbyconsolas.com/public/media/image/2015/07/503196-halo-5-guardians-nuevos-datos-campana-cooperativa.jpg[/img] 

Y aquí una URL: [url]https://www.google.es/?gws_rd=ssl[/url] 

Bueno pues vamos [b]a ver si esto funciona[/b] porque "todavía" no lo sé [i][u]bien[/u][/i]"; 
//$texto=htmlspecialchars($texto); 

$texto = str_replace(["&quot;","&lt;","&gt;"],['"','<','>'],$texto); 

var_export($texto); 

Ausgang:

'<div onclick="alert(\'código inyectado\');">Texto</div> 

[img]http://www.hobbyconsolas.com/sites/hobbyconsolas.com/public/media/image/2015/07/503196-halo-5-guardians-nuevos-datos-campana-cooperativa.jpg[/img] 

Y aquí una URL: [url]https://www.google.es/?gws_rd=ssl[/url] 

Bueno pues vamos [b]a ver si esto funciona[/b] porque "todavía" no lo sé [i][u]bien[/u][/i]' 

---

Der Vorschlag von fyrye ergibt das - wenn Sie dafür fotografieren:

'<div onclick="alert(&#039;código inyectado&#039;);">Texto</div> 

[img]http://www.hobbyconsolas.com/sites/hobbyconsolas.com/public/media/image/2015/07/503196-halo-5-guardians-nuevos-datos-campana-cooperativa.jpg[/img] 

Y aquí una URL: [url]https://www.google.es/?gws_rd=ssl[/url] 

Bueno pues vamos [b]a ver si esto funciona[/b] porque "todavía" no lo sé [i][u]bien[/u][/i]' 

Answer 2

Es klingt wie du Doppelcodierung bist. Um die doppelte Kodierung zu vermeiden, können Sie verwenden.

htmlspecialchars($texto, ENT_QUOTES, 'UTF-8', false); 

See: http://php.net/manual/en/function.htmlspecialchars.php