HTML로 인코딩된 문자열의 PHP 처리

오늘 데이터베이스에 접근하기 위해 PHP 스크립트를 작성할 때 그 안에 있는 중국어 문자열이 HTML 인코딩을 사용하여 저장되어 있는 것을 발견했습니다(예를 들어 한자 "Mao"에 해당하는 HTML 인코딩은 "Mao"입니다). 이를 통해 이 필드에 대한 작업을 수행할 수 있게 되었습니다. 조건을 쿼리할 때 중국어를 직접 사용하여 쿼리할 수는 없지만 조건 일치를 수행하기 전에 이를 코드로 변환해야 합니다.

PHP에서 읽을 수 있는 문자와 HTML로 인코딩된 문자를 변환할 때는 htmlentities 및 html_entity_decode 함수를 사용해야 합니다. 따라서 다음 쿼리문

$sql="selectid,depart_name,first_name,last_name,local_name,extension,mobile,title ";
$sql.="frompb_extensione,pb_departmentd ";
$sql.="wheree.depart_id=d.depart_id ";
$sql.="andd.plant='".$plant."' ";
$sql.="and(first_namelike'%".$HTTP_POST_VARS["q"]."%'";
$sql.="orlast_namelike'%".$HTTP_POST_VARS["q"]."%'";
$sql.="orlocal_namelike'%".htmlentities($HTTP_POST_VARS["q"])."%'";
$sql.="orextensionlike'%".$HTTP_POST_VARS["q"]."%'";
$sql.="ormobilelike'%".$HTTP_POST_VARS["q"]."%'";
$sql.="ordepart_namelike'%".$HTTP_POST_VARS["q"]."%'";
$sql.="ortitlelike'%".$HTTP_POST_VARS["q"]."%'";
$sql.=") ";

을 작성하고 실행해 보세요. 그런데 이상한 일이 발생했습니다. SQL 분석기에서는 이 문을 올바르게 실행할 수 있고 결과가 쿼리되지만 IE에서 이 스크립트를 실행하면 쿼리 결과가 0으로 표시되는 이유는 무엇입니까?

이 SQL을 주의 깊게 조사하고 IE에서 소스 코드를 확인한 결과 문제의 근본 원인을 발견했습니다. 쿼리 값은 htmlentities 함수를 통해 HTML 인코딩으로 변환됩니다. 이 인코딩에는 첫 번째 단락의 예와 같은 특수 문자가 있습니다. 이 문자는 IE에서 또 다른 의미를 갖습니다. IE에서는 일반적으로 이 기호를 나타내는 데 "&"를 사용하므로 IE에서 표시되는 SQL 문 출력은 실제로 실행된 문과 다릅니다.

이 문제를 해결하려면 IE에서 "&" 기호를 사용하여 "&"를 표시하지 못하도록 하는 방법을 찾아야 합니다. 몇번의 검색 끝에 다음 코드를 사용하면 이 문제를 해결할 수 있다는 것을 알았습니다.

<?php
$trans=get_html_translation_table(HTML_ENTITIES);
$trans=array_flip($trans);
$encoded="Hallo&<Frau>&Kr&auml;mer";
$original=strtr($encoded,$trans);
echo$original;
?>

이 코드를 실행하면 $original 변수 값이 "Hallo & & Krämer"로 출력되는데 딱 제가 원하는 결과입니다.

위 내용은 제가 직장에서 겪은 문제와 해결방안을 저와 비슷한 문제를 겪은 친구들과 공유하기 위해 블로그에 쓴 것입니다.