PHP - “&”字符隐藏在 $_POST [关闭]

Question

我正在使用自定义 PHP 文件将数据发送到我的 JSON 文件并对其进行更新，但如果字符串中包含“&”字符，则该字符串会被截断，并且该“&?”之后的文本会被截断。 char 和 '&' 都被隐藏了。

m-add-edit.php：

<?php 
header('Content-Type: text/html; charset=ISO-8859-1');
$tableName = $_POST['tableName'];

// HTML sanitization
if (strpos($tableName, '<') !== false || strpos($tableName, '>') !== false
){ $tableName = preg_replace("/[^a-zA-Z]/", "", $tableName); }

// Get JSON Table's Data
$data = file_get_contents($tableName. '.json');
$data_array = json_decode($data, true);

// SAVE DATA
$newDataArr = array();

foreach ($data_array[0] as $k=>$v){
    $keysArr = explode("_", $k);
    $kType = $keysArr[0];
    $kName = $keysArr[1];

    echo $_POST[$k]; // This is just to test the output when sending data
}

以下是我用来从输入字段 (#itemDescription) 获取值并调用上面的 PHP 文件的 AJAX 函数：

var params = 'tableName=Items&description='+ $('#itemDescription').val();

    $.ajax({
        url : 'm-add-edit.php?',
        type: 'POST',
        data: params,
        async: false,
        success: function(data) {
            console.log(data); // <-- JUST TO TEST THE OUTPUT
    
        // error
        }, error: function(e) {  
    }});

因此，如果#itemDescription 输入包含“&”字符，则该字符将被隐藏，其后的文本也会被隐藏。

我得到的控制台日志是：

Text with

有没有办法让 '&' 字符可识别为任何其他字符并避免我的文本被截断？

Answer 1

问题是因为您在 URL 编码字符串中发送数据，其中 & 字符具有特殊含义并且需要进行编码。

但是，对于 POST 请求，您应该传递请求正文中的值，而不是 URL。使用 jQuery 执行此操作的最简单方法是为 $.ajax 设置的 data 属性提供一个对象，而 jQuery 将负责正确编码并为您将其设置在请求的正确部分。

此外，您应该删除async: false 设置。始终异步发送 AJAX 请求，因为同步请求已被弃用，并且会在浏览器控制台中显示警告。当您正确使用回调时，无论如何您都不需要async: false。

说了这么多，试试这个：

$.ajax({
  url: 'm-add-edit.php?',
  type: 'POST',
  data: {
    tableName: 'Items',
    description: $('#itemDescription').val()
  },
  success: function(data) {
    console.log(data);
  },
  error: function(x, s, e) {
    console.log(x, s, e);
  }
});

Answer 2

php 中 encodeUri 的等价物：使用rawurlencode

function encodeURIComponent($str) {
    $revert = array('%21'=>'!', '%26' =>'&', '%2A'=>'*', '%27'=>"'", '%28'=>'(', '%29'=>')');
    return strtr(rawurlencode($str), $revert);
}

Answer 3

如果您对特定标志有问题，为什么不使用一些替换功能并将&更改为其他特定和原始标志，例如：_ampersand_或类似的东西，然后发送解码。