$htmlon = $htmlon && $allowhtml ? 1 : 0; // 修改为$htmlon = $htmlon && $allowhtml ? 1 : 1;
if(!$htmlon) {
$message = dhtmlspecialchars($message);
}
这样html的就可以使用了,但是所有人都能使用,这个后续再来研究,目前已经可以满足要求了。
当然也可以自己定义function_core.php里的
function dhtmlspecialchars($string) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = dhtmlspecialchars($val);
}
}else {
$string = str_replace(array('&', '"', '<', '>'), array('&', '"', '<', '>'), $string);
if(strpos($string, '&#') !== false) {
$string = preg_replace('/&((#(d{3,5}|x[a-fA-F0-9]{4}));)/', '&\1', $string);
}
}
return $string;
}
这样可以自己控制哪些标签的替换。