保存データの￥nを<br />に変換

質問

http://okwave.jp/qa/q7387963.html

以前こちらの質問をさせていただきまして、
htmlspecialcharsはHTMLとしてクライアントに返すときに使用することがわかりました。

しかし、ここで問題が起こりました。
フォームから入力されたデータをdata.txtに一行一データとして保存していくプログラムなのですが、

以前のやり方は、
保存時にhtmlspecialchars変換してしまう方法で以下のようにやっていました。

$honbun=htmlspecialchars($_POST["honbun"],ENT_QUOTES);
$honbun=str_replace("\n","<br />",$honbun);

$file=fopen("data.txt",a");
fputs($file,$honbun."\n"); //行末に\nをつけて保存
fclose($line);

こうすることで、data.txtには
---------------------------------------------
こんにちは、山田です。<br />元気ですか？\n
こんばんは、鈴木です。<br />元気です。\n
---------------------------------------------

このように行の最後以外は改行を<br />にできていました。
しかし、最初に書いた通り、

htmlspecialcharsは保存時ではなく、出力時に使う。

ということでしたのでこのやり方は正しくないのでこんな感じに書き直してみました。

$honbun=$_POST["honbun"];　//まだこの時点ではhtmlspecialcharsしない

$honbun=str_replace("\n","<br />",$honbun);;

$file=fopen("data.txt",a");
fputs($file,$honbun."\n"); //行末に\nをつけて保存
fclose($line);

そして、htmlとして出力時に

$f=file("data.txt");
foreach($f as $key=>$value){
print(htmlspecialchars($value));　//ここでhtmlspecialcharsするよう変更
print("<br />");

}

こうやってみました。
が、しかし、ここで問題が発生。

html出力結果が、

こんにちは、山田です。&lt;br /&gt;元気ですか？
こんばんは、鈴木です。&lt;br /&gt;元気です。

このように、<br　/>で改行して表示したいにもかかわらず、
<br />を文字列として表示してしまいました。

いったいどうやったら解決できるでしょうか？
やはり、以前のやりかたに戻すべきでしょうか？

わかる方、ご回答よろしくお願い致します。

回答No.5

notnot · ベストアンサー

No3です。

おっと、アペンドモードでファイルに書いているのを見落としてました。複数のデータを追記ですね。
No4の方がお書きの通り、データ中の改行と、データの区切りの改行の区別が付かないので、No3に書いた方法はダメです。

案１：データの区切りを、データ中に絶対に現れない文字にする。例えば \0。
この場合、$f=file("data.txt"); のところを、$f=explode("\0",file_get_contents("data.txt")); にする。

案2： データ中の \n を、データ中に絶対に現れない制御文字(例えば\0)にして、\n 区切りで保存し、
出力時に、htmlspecialchars() してから、\n を <br /> に置換。

特に理由が無ければ、案１ですかね。

「保存時のデータ区切りを\nしたい。そうすると元々あった\nと区別できないので、保存前に\nを<br />にする。でもそうすると、もともとあった<br />と区別付かないので、さらにその前にhtmlspecialcharsする」
というのはあまりにも行き当たりばったりです。
最初の「保存時のデータ区切りを\nしたい。」が間違い。

お礼

ご回答ありがとうございます。
なるほど！絶対に現れない文字＋file_get_contentsを使ったやり方、
すごく勉強になりました。

１の方法でやっていきたいと思います。
わかりやすく教えていただきありがとうございました。

回答No.4

shimix

>データの一番最後についている\nも
>nl2brにより改行されてしまいませんかね？？

最後の改行（テキストファイルに保存したときに付加したもの）は最初に（読み込んだ直後に）rtirmで取り除くべきです。

というか「テキストファイルに保存」という時点で、データ中の（データとしての）改行コードなのかデータ区切りの改行なのかは判別出来ませんので、一緒くたに<br />にしてしまうしかないのでは？

＃データベースに保存するなら判別可能ですが・・・

つまり「改行コードを含むデータ」をひとつのテキストファイルに複数保存する・・・という時点で設計がマズイです。

お礼

ご回答ありがとうございます。
notnotさんから教わった設計でやっていきたいと思います。

回答No.3

notnot

保存は無加工で行い、
出力時に、htmlspecialchars() してから、nl2br() してください。

お礼

ご回答ありがとうございます。
その場合、

-----------data.txt------------------------------
こんにちは、山田です。\n元気ですか？\n
こんばんは、鈴木です。\n元気です。\n
------------------------------------------

データの一番最後についている\nも
nl2brにより改行されてしまいませんかね？？

回答No.2

ma-tsu

ではhtmlspecialcharsをかけるまえにstr_replaceで<br />を別な文字列に置き換えてその文字列をhtmlspecialchars後にまた置換しては？

お礼

ご回答ありがとうございます。
なるほど、そういうやり方もあるんですね。

回答No.1

ma-tsu

htmlspecialcharsで<>を&lt;&gt;に変換してしまっているからです。
htmlspecialcharsを外してそのまま出力してみてください。

お礼

ご回答ありがとうございます。
しかしそうしますと、危険なコードを投稿された場合、まずくないでしょうか？