Как при выводе данных из базы модифицировать одно из полей?

Question

[Сергій Мотчаний]

Нужно при получении данных из базы применить дополнение entities на поле "name" и преобразовать его в html код. Так как html код <p>Test (1)</p> попадает в базу данных в виде <p>Test (1)</p>
Это нужно для того чтобы в таблице tabulator выводилось как html.
Node:

connection.query("SELECT * FROM database", function(error, results) {
    res.json(results);
});

Что получаем из базы:

[
   {
      "id": "1",
      "name": "<p>Test (1)</p>"
   },
   {
      "id": "2",
      "name": "<p>Test (2)</p>"
   },
   {
      "id": "3",
      "name": "<p>Test (3)</p>"
   }
]

Comments

[Ипатьев]

И кто же это такой умный всю эту красоту в БД записал?

[Сергій Мотчаний]

Ипатьев, Ну учитывая рекомендации не желательно передавать так код в базу. Мы передаем по факту просто название. Но зная то что кто то может просто вместо названия передать вредоносный код javascript и будет беда.

[Ипатьев]

Сергій Мотчаний, вы сейчас написали какую-то невероятную глупость.
Во-первых, при чем здесь вредоносный код javascript если речь идет про запись в базу?
Во-вторых, если уж мы боимся ужасно вредоносного яваскрипта, то почему тогда раскодируем его перед выводом?

В итоге вы делаете двойную глупость - и в базу пишете ерунду, и от вредоносного кода не защищаетесь.
"Где логика, где разум"? (с)

[Akina]

Нужно при получении данных из базы применить дополнение entities на поле "name" и преобразовать его в html код. Так как html код Test (1) попадает в базу данных в виде <p>Test (1)</p>

Лучше это делать на стороне клиента. Конечно, можно создать таблицу с энтитьками, и потом итерационным реплейсом все их применить - но уж больно геморройно...

Answer 1

[Alex G.]

Для преобразования HTML-кода в текст вам необходимо использовать функцию decodeEntities. В вашем случае, чтобы преобразовать поле "name" каждого объекта в HTML-код, вам нужно пройтись по массиву объектов с помощью метода map и применить функцию decodeEntities к полю "name". Вот пример кода на Node.js:

const entities = require('html-entities').AllHtmlEntities;

connection.query("SELECT * FROM database", function(error, results) {
    const decodedResults = results.map(result => {
        return {
            id: result.id,
            name: entities.decode(result.name)
        };
    });
    res.json(decodedResults);
});

Comments

[Ипатьев]

Решение в стиле хабра - 100% рабочее и 100% бесполезное

[Alex G.]

Ипатьев, Ну как вопрос поставлен так и ответил! Про то что зачем такую инфу вообще в базу вносят я вникать не хочу! Если человек просит костыли, то получит костыли! Если просит советы как лечить, то получает советы по лечению )

[Сергей Водаков]

Alexey Gergert, если ты пишешь ответы с помощью ChatGPT то почему ты отвечаешь на комментарии сам?

[Alex G.]

Сергей Водаков, Я есть ChatGPT v4.5!

[Сергій Мотчаний]

Alexey Gergert, Подскажите как лучше исключить запись вредоносного кода в базу.
Рекомендуют перед добавлением каких то данных в базу прогнать их через entities или что то подобное.

[Alex G.]

Сергій Мотчаний, Для исключения записи тегов HTML в базу данных, рекомендуется использовать фильтрацию вводимых данных. Фильтрация может быть реализована с помощью функций, таких как strip_tags() в PHP или sanitize() в Python. Эти функции позволяют удалить все теги HTML из вводимых данных. Если вам нужно сохранить определенные теги HTML, то вы можете использовать библиотеки для разбора и обработки HTML, такие как BeautifulSoup в Python.

[Сергій Мотчаний]

А не знаете что то подобное на node?
Мне нужно сохранить HTML.

[Alex G.]

Сергій Мотчаний, Да, для Node.js также существуют библиотеки для фильтрации HTML-тегов из вводимых данных. Например, вы можете использовать библиотеку sanitize-html или validator.js. Они предоставляют функционал для удаления тегов HTML из вводимых данных и позволяют сохранять определенные теги HTML.

[Сергій Мотчаний]

Alexey Gergert, Спасибо за ответ.

Answer 2

[Ипатьев]

У вас каша в голове. И вы все делаете неправильно.
Заменять теги на сущности надо не перед записью в БД, а перед выводом в HTML. Желательно - средствами этого "табулятора", если он это умеет.

Никакой HTML в БД хранить нельзя.
Любое HTML оформление надо добавлять средствами этого "табулятора".
В самом крайнем случае - в ноде, перед выводом

name: '<p>' + entities.encode(result.name) + '<p>'
Хотя это конечно говнокод и кровь из глаз.

Comments

[Сергій Мотчаний]

Ну я думал или так или так. Пока что остановился на тем чтобы в базу заливать.
Все средства хороши но хочется узнать мнение разных людей что они думают как будет правильно.
Как бы вы решили такую задачу?

[Ипатьев]

Вы опять какую-то глупость написали.
Я выше УЖЕ ответил на вопрос, как бы я решал такую задачу.
И это не "мнение" разных людей, а единственно правильный вариант