guardar texto con formato html en la base de datos

Question

Quiero guardar el texto con formato html en la base de datos, pero cuando lo hago no guardo los símbolos html como < /> 'y otros Así leo el artículo de la base de datos para la edición:

<p class="Title">Англійський варіант:</p> 
    <textarea name="EN" cols="90" rows="20" value="<?php echo htmlentities($articleArr['EN'], ENT_QUOTES, "UTF-8"); ?>" ></textarea> 

después de esto genera como código hTML:

<p class="Title">Англійський варіант:</p> 
    <textarea name="EN" cols="90" rows="20" value="&lt;p class=&#039;Title&#039;&gt; привыт &lt;/p&gt;" ></textarea> 

por lo tanto, espero que este texto aparecerá en mi campo de texto, en el código hTML de esta página es, pero en el área de texto es no.

En la base de datos lo guardo como:

<p class="Title"> Hello </p> 

Entonces, ¿cómo puedo hacer el seguimiento:

1. Leer de base de datos html-FormattedText.
2. Mostrarlo en el elemento textarea.
3. Edítela y guárdela de nuevo en la base de datos.

Ayúdeme por favor, ¿cómo puedo guardar tales textos correctamente, Gracias!

Answer 1

Trate de usar htmlspecialchars() en la cuerda para poner en la base de datos, y luego, cuando se tira de nuevo fuera, use htmlspecialchars_decode(). Podría hacer la diferencia.

Answer 2

Guárdelo en un campo nvarchar (max).

Asegúrese de utilizar consultas parametrizadas para mayor seguridad. Leer

http://www.aspnet101.com/2007/03/parameterized-queries-in-asp-net/

http://msdn.microsoft.com/msdnmag/issues/04/09/SQLInjection/

con pequeños cambios a SQL, se puede aplicar a MySQL aslo