wordwrap이 작동하지 않습니다.

Question

mysql DB에서 문자열을 추출하고 작업하여 <br /> 태그를 추가하려고합니다. 하지만 작동하지 않는 이유는 무엇입니까

if(mysql_num_rows($res)){ 
    echo '<div id="contents">'; 
    while($row = mysql_fetch_array($res)){ 
    $UserName = $row['UserName']; 
    $Message = $row['Message']; 

    $MessageW = wordwrap($Message, 10, "<br />\n"); 

     echo '<div><strong>' . 
      $UserName . ': </strong>' . 
      $MessageW . '</div>'; 
    } 
    echo '</div>'; 
    } 

아무도 도와 줄 수 있습니까?

Answer 1

메시지의 모든 단어의 길이는 10 자입니다. 기본적으로 PHP는 단어를 자르지 않으므로 true의 네 번째 매개 변수를 전달하여 단어 중간에 강제로 자릅니다.

또한 코드는 XSS에 취약합니다. 이 문제를 해결하려면 먼저 wordwrap 그것은, 다음 줄 바꿈을 변환 마지막으로 HTML로 결과를 변환하지 않고 :

$MessageW = wordwrap($Message, 10, "\n", true); 
$MessageW = htmlentities($MessageW); 
$MessageW = nl2br($MessageW);