LifeType 中文開發論壇

$this->_postText     = trim(Textfilter::xhtmlize($this->_request->getValue( "postText" )));

                function getValue( $key, $defaultValue = null )
                {
                        // get the value from the parent
                        $value = parent::getValue( $key, $defaultValue );

                        // now if magic quotes are enabled and the input parameter is not an array
                        // and the feature has not been disabled, then strip the slashes
                        // fiend
                        if( get_magic_quotes_gpc() && !is_array( $value ) && $this->_stripSlashes ) {
                                $value = stripslashes( $value ); //  post 字串 第一次 做 stripslashes
                        }

                        return( $value );
                }

                function xhtmlize( $string )
                {
                      // use kses in the "xhtml converter" mode
                      $config =& Config::getConfig();
                      if( $config->getValue( "xhtml_converter_enabled" )) {
                          $kses = new kses( true, $config->getValue( "xhtml_converter_aggresive_mode_enabled"));   
                          $result = $kses->Parse( $string );

                          // if balanceTags wasn't broken, we could use it...
                          //$result = Textfilter::balanceTags( $result );
                      }
                      else
                          $result = $string;

                      return $result;
                }

                function Parse($string = "")
                {

                        // 看到沒 它就是兇手 重覆 判斷 伺服器設定 是否 有自動脱溢 超全域陣列變數 然後再執行 stripslashes 而造成 寫入資料庫前就變成亂碼
                        if (get_magic_quotes_gpc())
                        {
                                $string = stripslashes($string);  // 第二次 過濾 脱溢字元
                        }
                        $string = $this->_no_null($string);
                        $string = $this->_js_entities($string);
                        $string = $this->_normalize_entities($string);
                        $string = $this->_hook($string);
                        $string = $this->_split($string);

                        if( $this->xhtmlConverterOnly ) {
                   // and also xhtmlize a few more tags...
                   $string = str_replace( "<br>", "<br />", $string );
                   $string = str_replace( "<hr>", "<hr />", $string );
                         }
                        return $string;
                }