PHP : SQL 선택이있는 BBCode?

Question

SQL 선택으로 bbcode를 코딩하고 싶습니다. 기본적으로 사용자가 텍스트 필드에 [user]Anotheruser[/user]을 입력 할 수있게하려면 프런트 엔드에서 다음과 같은 URL로 변환해야합니다. http://mydomain.com/user/[userid]/anotheruser. 따라서 userid를 얻으려면 SQL 선택 항목을 포함시켜야하고, 다른 사용자가 실제로 존재하는지 확인하는 추가 방법이 필요합니다. bbcode 작성에 일반적으로 사용되는 preg_replace으로이 작업을 수행 할 수 있습니까? 아니면 더 복잡한 작업이 필요합니까?

Answer 1

pre_replace가 작동해야합니다.주의하시기 바랍니다. 특정 구멍을 패치해야합니다 ... 특히 SQL 주입을 조심하십시오.

Answer 2

다른 곳에서해야하는 것처럼 POST 쪽 주사를 피해야합니다.

이 상황은 전혀 다릅니다.

Answer 3

preg_match 먼저 태그, 쿼리를 실행, 사용자 이름을 가져올 수 (주의 그 단계는 안전하게!) 새로운 URL로 전체 일치하는 문자열 대체 :

preg_match_all ('#\[user\](.*?)\[/user\]#i', $text, $matches, PREG_SET_ORDER); 

for ($i = 0, $j = count($matches); $i < $j; $i++) 
{ 
    $userName = $matches[$i][1]; 
    $userId = 0; 

    // query example with mysqli 
    $stmt = $sql->prepare('SELECT uid FROM users WHERE username = ? LIMIT 1'); 
    $stmt->bind_param('s', $userName); 
    $stmt->execute(); 
    $stmt->bind_result($userId); 

    if ($stmt->fetch()) 
    { 
     $text = str_replace($matches[$i][0], "<a href=\"/user/$userId/$userName\" title=\"$userName\">$userName</a>", $text); 
    } 
}