编辑场景下将HTML转换回BBCode的技术问题咨询

看起来你踩了个很常见的坑：把转换后的HTML存在数据库里，而非用户输入的原始BBCode。这就导致编辑时没法还原成大家熟悉的BBCode语法，反而显示转义后的HTML标签，同时用htmlspecialchars()处理又会直接破坏格式。下面给你两种解决方案，优先推荐第一种：

方案一：调整存储策略（最稳妥） #

最合理的方式是只存储用户输入的原始BBCode，显示时再把BBCode转成HTML，编辑时直接回显原始BBCode到textarea里。这样既保留了用户的原始输入逻辑，又能彻底避免格式混乱的问题。

具体步骤： #

1. 保存内容时：
   接收用户输入的BBCode后，用htmlspecialchars()转义（防止XSS攻击），再存入数据库。数据库里存的是安全的原始BBCode内容。

// 假设用户输入来自POST请求的content字段
$user_input = $_POST['content'];
// 转义特殊字符，确保存入数据库的内容安全
$safe_bbcode = htmlspecialchars($user_input, ENT_QUOTES);
// 执行数据库插入/更新操作（示例用PDO）
$stmt = $pdo->prepare("INSERT INTO your_table (content) VALUES (?)");
$stmt->execute([$safe_bbcode]);

2. 显示内容时：
   从数据库取出转义后的BBCode，先用htmlspecialchars_decode()还原成原始BBCode，再调用你的BBCode转HTML函数生成可渲染的内容。

// 从数据库取出内容
$safe_bbcode = $row['content'];
// 还原原始BBCode
$original_bbcode = htmlspecialchars_decode($safe_bbcode);
// 转换为HTML（假设你有bbcode_to_html这个转换函数）
$display_html = bbcode_to_html($original_bbcode);
// 输出到页面
echo $display_html;

3. 编辑内容时：
   同样从数据库取出转义后的BBCode，还原成原始BBCode，再用htmlspecialchars()转义后放到textarea里（防止浏览器解析BBCode里的特殊字符）。这样用户看到的就是自己当初输入的BBCode了。

$safe_bbcode = $row['content'];
$original_bbcode = htmlspecialchars_decode($safe_bbcode);
?>
<textarea name="content"><?php echo htmlspecialchars($original_bbcode); ?></textarea>

方案二：HTML转回BBCode（仅适用于已存HTML的情况） #

如果数据库里已经存了大量转换后的HTML，不想修改存储策略，可以写一个反向转换函数，把HTML标签转回对应的BBCode。比如把<strong>转成[b]，<em>转成[i]，<a href="...">转成[url=...]等等。

示例反向转换函数（PHP）：

function html_to_bbcode($html) {
    $replacements = [
        '/<strong>(.*?)<\/strong>/is' => '[b]$1[/b]',
        '/<em>(.*?)<\/em>/is' => '[i]$1[/i]',
        '/<a href="(.*?)">(.*?)<\/a>/is' => '[url=$1]$2[/url]',
        // 可以根据你的BBCode规则添加更多替换规则
    ];
    return preg_replace(array_keys($replacements), array_values($replacements), $html);
}

编辑时，从数据库取出HTML，用这个函数转成BBCode，再放到textarea里。不过这种方法有局限性，比如复杂的嵌套HTML、自定义样式很难完美转回BBCode，所以还是优先推荐方案一。

为什么之前的方法会出问题？ #

• 你直接把转换后的HTML存到数据库，编辑时取出的是HTML内容，浏览器会自动把HTML标签转义成实体（比如<strong>变成<strong>）显示在textarea里，所以用户看到的是一堆标签文本。
• 如果用htmlspecialchars()保存HTML，数据库里存的是转义后的实体（<strong>...），显示时直接输出的话，浏览器会显示这些实体文本，而不是解析成加粗效果，导致格式完全失效。

内容的提问来源于stack exchange，提问作者WIverson97