내 bbcode 파서 클래스의 htmlspecialchars의 이상한 동작

Question

bbcode를 구문 분석 할 클래스를 작성했지만 "escape"(function chtml :: encode는 htmlspecialchars의 래퍼)를 사용할 때 문제가 있습니다.

MyBBcodeParser : http://snipt.org/srlo0

케이스 "BBcodeParser :: toHtml ($ false로 입력)" Input: [b]hello[/b] <strong>hello2</strong> Output: <strong>hello</strong> <strong>hello2</strong> (굵게 적용)

케이스 "BBcodeParser :: toHtml ($ 입력, ") 사실 : Input: [b]hello[/b] <strong>hello2</strong> Output: &lt;strong&gt;hello&lt;/strong&gt;&amp;lt;strong&amp;gt;hello2&amp;lt;/strong&amp;gt;

I 다음이 반환 한 다음 입력을 BBcodeParser::toHtml($input, true) 전화를 잘하면 ... 두 번째 경우에서

Answer 1

을 이중 탈출을 이해할 수 없다 :

<strong>hello</strong> &lt;strong&gt;hello2&lt;/strong&gt; 

이것은 CHtml::encode가 preg_replace이다 전에 적용되기 때문에, 따라서 입력에서 HTML 코드 (초 <strong>, 그 중 하나는 hello2)를 이스케이프하면서 BB 코드에서 그대로 생성 된 HTML 코드를 그대로 남겨 둡니다.

<strong>hello</strong><strong>hello2</strong> 

을 처음으로 : 이제

는 "탈출"의 결과에 다시 CHtml::encode를 적용하는 경우는 BBCode는 그것은 당신이 게시처럼 (첫 번째 강력한에서 < 두 번째의 < 통지)가된다 인코딩이 전혀없는 것 같습니다.