Тег script внутри блока?

Question

[ruboss]

Всем привет, возник вопрос.
У меня в тег div поступает строка и в ней содержится тег script (как обычный текст). Но браузер распознает его как тег и все идет после него помещает внутрь тега. Подскажите как исправить это)
Можно на php и на js, но хотелось бы найти решение без них)

Answer 1

[Котик Антон]

Экранируйте спецсимволы HTML:
php.net/manual/ru/function.htmlspecialchars.php

echo htmlspecialchars('<script>...</script>', ENT_QUOTES); 
// &lt;script&gt;...&lt;/script&gt;

Comments

[ruboss]

Я знаю этот метод, но вот у меня задача как раз чуть посложнее. У меня есть строка , например $str и внутри нее находится тег скрипт. Есть ли способ экранировать спецсимволы внутри строки?

[Котик Антон]

ruboss: Для таких задач обычно использую HtmlPurifier,
Или с помощью preg_replace_callback() + htmlspecialchars() экранировать только то, что нужно.

[ruboss]

Спасибо, помогло)

Answer 2

[Орзубек Рахимов]

$text = $_POST["comment"];
echo htmlspecialchars($text);//можно и return htmlspecialchars($text);