是的,我允许在MySQL上使用特殊字符,但是现在我需要删除HTML标签,
$channelstatus = mysql_real_escape_string('strip_tags', $_POST[channelstatus]) ;
mysql_query("UPDATE profiles SET channelstatus='$channelstatus'
WHERE username='".$_SESSION['membersusername']."' ");
这是输入框
<input name="channelstatus" type="text" id="channelstatus" value="<?php
$str = "$channelstatus";
echo "text--->".preg_replace('/(?:<|<)\/?([a-zA-Z]+) *[^<\/]*?(?:>|>)/', '', $str)."\n";
?>" />
有人可以帮忙吗?
最佳答案
修理它!
<input name="channelstatus" type="text" id="channelstatus" value="<?php
echo strip_tags($channelstatus, '');
?>" />
效果很好