| 以下为引用的内容： <?PHP function format_output($output) { /**************************************************************************** * Takes a raw string ($output) and formats it for output using a special * stripped down markup that is similar to HTML ****************************************************************************/ $output = htmlspecialchars(stripslashes($output)); /* new paragraph */ $output = str_replace('[p]','<p>',$output); /* bold */ $output = str_replace('[b]','<b>',$output); $output = str_replace('[/b]','</b>',$output); /* italics */ $output = str_replace('[i]','<i>',$output); $output = str_replace('[/i]','</i>',$output); /* preformatted */ $output = str_replace('[pre]','<pre>',$output); $output = str_replace('[/pre]','</pre>',$output); /* indented blocks (blockquote) */ $output = str_replace('[indent]','<blockquote>',$output); $output = str_replace('[/indent]','</blockquote>',$output); /* anchors */ $output = ereg_replace('[anchor="([[:graph:]]+)"]','<a name=1></a>',$output); /* links,note we try to prevent javascript in links */ $output = str_replace('[link="javascript','[link=" javascript',$output); $output = ereg_replace('[link="([[:graph:]]+)"]',$output); $output = str_replace('[/link]','</a>',$output); return nl2br($output); } ?> |
一些注意的地方: 记住替换自定义标记生成HTML标记字符串是在调用htmlspecialchars()函数之后，而不是在这个调用之前，否则你的艰苦的工作在调用htmlspecialchars()后将付之东流。 在经过转换之后，查找HTML代码将是替换过的，如双引号将成为" nl2br()函数将回车换行符转换为<br>标记，也要在htmlspecialchars()之后。 当转换[links=] 到 <a href=>,你必须确认提交者不会插入javascript脚本，一个简单的方法去更改[link=javascript 到 [link= javascript,这种方式将不替换，只是将原本的代码显示出来。 outputlib.PHP 在浏览器中调用test.PHP，可以看到format_output() 的使用情况 正常的HTML标记不能被使用,用下列的特殊标记替换它: - this is [b]bold[/b] - this is [i]italics[/i] - this is [link=http://www.PHPbuilder.com]a link[/link] - this is [anchor=test]an anchor,and a [link=#test]link[/link] to the anchor [p]段落 [pre]预先格式化[/pre] [indent]交错文本[/indent] 这些只是很少的标记，当然，你可以根据你的需求随意加入更多的标记 Conclusion 结论 这个讨论提供安全显示用户输入的方法，可以使用在下列程序中留言板用户建议系统公告 BBS系统
v.htm' ) ); $content = <p>欢迎访问</p> <img src=demo.jpg> <p>希望你能够喜欢本网站</p>; $tpl->assign('CONTENT',$content); $tpl->parse('HEADER','header'); $tpl->parse('LEFTNAV','leftnav'); $tpl->parse('MAIN','main'); $tpl->FastPrint('MAIN'); ?> 显然，这种方法有三个问题：我们必须为每一个页面复制这些复杂的、牵涉到模板的PHP代码，这与重复公共页面元素一样使得页面难以维护；现在文件又混合了HTML和PHP代码；为内容变量赋值将变得非常困难，因为我们必须处理好大量的特殊字符。 解决这个问题的关键就在于分离PHP代码和HTML内容，虽然我们不能从文件中删除所有的HTML内容，但可以移出绝大多数PHP代码。 静态网站的模板框架 首先，我们象前面一样为所有的页面公用元素以及页面整体布局编写模板文件；然后从所有的页面删除公共部分，只留下页面内容；接下来再在每个页面中加上三行PHP代码，如下所示： <?PHP <!-- home.PHP --> <?PHP require('prepend.PHP'); ?> <?PHP pageStart('Home'); ?> <h1>你好</h1> <p>欢迎访问</p> <img src=demo.jpg> <p>希望你能够喜欢本网站</p> <?PHP pageFinish(); ?> ?> 这种方法基本上解决了前面提到的各种问题。现在文件里只有三行PHP代码，而且没有任何一行代码直接涉及到模板，因此要改动这些代码的可能性极小。此外，由于HTML内容位于PHP标记之外，所以也不存在特殊字符的处理问题。我们可以很容易地将这三行PHP代码加入到所有静态HTML页面中。 require函数引入了一个PHP文件，这个文件包含了所有必需的与模板相关的PHP代码。其中pageStart函数设置模板对象以及页面标题，pageFinish函数解析模板然后生成结果发送给浏览器。 这是如何实现的呢？为什么在调用pageFinish函数之前文件中的HTML不会发送给浏览器？答案就在于PHP 4的一个新功能，这个功能允许把输出到浏览器的内容截获到缓冲区之中。让我们来看看prepend.PHP的具体代码：
| 以下为引用的内容： <?PHP require('class.FastTemplate.PHP'); function pageStart($title = '') { GLOBAL $tpl; $tpl = new FastTemplate('.'); $tpl->define( array( 'main' => 'main.htm','header' => 'header.htm','leftnav'=> 'leftnav.htm' ) ); $tpl->assign('TITLE',$title); ob_start(); } function pageFinish() { GLOBAL $tpl; $content = ob_get_contents(); ob_end_clean(); $tpl->assign('CONTENT','main'); $tpl->FastPrint('MAIN'); } ?> |
pageStart函数首先创建并设置了一个模板实例，然后启用输出缓存。此后，所有来自页面本身的HTML内容都将进入缓存。pageFinish函数取出缓存中的内容，然后在模板对象中指定这些内容，最后解析模板并输出完成后的页面。 这就是整个模板框架全部的工作过程了。首先编写包含了网站各个页面公共元素的模板，然后从所有页面中删除全部公共的页面布局代码，代之以三行永远无需改动的PHP代码；再把FastTemplate类文件和prepend.PHP加入到包含路径，这样你就得到了一个页面布局可以集中控制的网站，它有着更好的可靠性和可维护性，而且网站级的大范围修改也变得相当容易。 本文下载包包含了一个可运行的示例网站，它的代码注释要比前面的代码注释更详细一些。FastTemplate类可以在http://www.thewebmasters.net/找到，最新的版本号是1.1.0，那里还有一个用于保证该类在PHP 4中正确运行的小补丁。本文下载代码中的类已经经过该补丁的修正。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
