PHP fputcsv() 处理多行文本域内容：避免CSV分列问题

Hello,
I find this form amazing.

Can I get a hug?

someuser;Hello
I find this form amazing

Can I get a hug?;05.12.2021;1638716270;user@example.com

string str_replace ( mixed $search , mixed $replace , mixed $subject [, int &$count ] )

<?php
// 模拟用户从文本域提交的数据
$textarea_content = "Hello,\r\nI find this form amazing.\r\n\r\nCan I get a hug?";

// 替换换行符为 <br />
// 考虑到跨平台兼容性，同时替换 \r\n 和 \n
$processed_content = str_replace(array("\r\n", "\n"), "<br />", $textarea_content);

echo "原始内容:\n" . $textarea_content . "\n\n";
echo "处理后内容:\n" . $processed_content . "\n";
?>

原始内容:
Hello,
I find this form amazing.

Can I get a hug?

处理后内容:
Hello,<br />I find this form amazing.<br /><br />Can I get a hug?

<?php
// 假设这是从表单提交的数据
if (isset($_POST['thread_content'])) {
    $raw_thread_content = $_POST['thread_content'];
    $user_name = "someuser"; // 模拟用户名
    $current_date = date('d.m.Y');
    $current_timestamp = time();
    $user_email = "user@example.com"; // 模拟邮箱

    // 1. 对用户输入进行安全处理（例如，使用 htmlspecialchars）
    // 注意：htmlspecialchars 会转义 HTML 实体，如果你的 <br /> 是为了在浏览器中显示，
    // 那么在替换换行符之后再进行转义可能更合适，或者根据你的实际需求调整顺序。
    // 如果 <br /> 仅作为内部标记，则此步可以放在前面。
    $escaped_thread_content = htmlspecialchars($raw_thread_content, ENT_QUOTES, 'UTF-8');

    // 2. 替换换行符，将多行文本转换为单行
    // 确保同时处理 Windows (\r\n) 和 Unix/Linux (\n) 风格的换行符
    $processed_thread_content = str_replace(array("\r\n", "\n"), "<br />", $escaped_thread_content);

    // 准备要写入 CSV 的数据数组
    $data_to_save = array(
        $user_name,
        $processed_thread_content,
        $current_date,
        $current_timestamp,
        $user_email
    );

    // CSV 文件路径
    $csv_file_path = "threads.csv";

    // 3. 打开文件并使用 fputcsv 写入数据
    // 使用 'a' 模式追加数据，如果文件不存在则创建
    $file_handle = fopen($csv_file_path, "a");

    if ($file_handle) {
        // fputcsv 的第四个参数是 enclosure (字段包围字符)，默认为双引号。
        // 第三个参数是 delimiter (字段分隔符)，这里使用分号 ";"。
        // fputcsv 会自动处理字段中包含分隔符或包围字符的情况，并进行适当的转义。
        fputcsv($file_handle, $data_to_save, ";");
        fclose($file_handle);
        echo '<div style="color: green; text-align: center;">数据保存成功！</div>';
    } else {
        echo '<div style="color: red; text-align: center;">无法打开文件进行写入！</div>';
    }
}

// 模拟表单提交
if (!isset($_POST['thread_content'])) {
    echo '
    <form method="POST" action="">
        <label for="thread_content">输入您的帖子内容（支持多行）:</label><br>
        <textarea id="thread_content" name="thread_content" rows="10" cols="50">
Hello,
This is a multi-line post.

It includes several line breaks.
Hope you like it!
        </textarea><br>
        <button type="submit">提交帖子</button>
    </form>';
}

// 4. 读取并显示 CSV 文件内容以验证
echo '<h3>CSV 文件内容:</h3>';
if (file_exists($csv_file_path)) {
    $file_handle_read = fopen($csv_file_path, "r");
    if ($file_handle_read) {
        echo '<pre>'; // 使用 pre 标签保持格式
        while (!feof($file_handle_read)) {
            // 使用 fgetcsv 读取，它能正确处理被引号包围的字段
            $row_data = fgetcsv($file_handle_read, 0, ";"); // 0 表示不限制行长
            if ($row_data !== false && $row_data !== null) {
                // 如果需要显示原始的换行效果，可以再次替换 <br /> 为 \n
                $display_content = str_replace("<br />", "\n", $row_data[1]);
                echo "用户名: " . htmlspecialchars($row_data[0]) . "\n";
                echo "内容:\n" . htmlspecialchars($display_content) . "\n"; // 显示时再次转义以防XSS
                echo "日期: " . htmlspecialchars($row_data[2]) . "\n";
                echo "时间戳: " . htmlspecialchars($row_data[3]) . "\n";
                echo "邮箱: " . htmlspecialchars($row_data[4]) . "\n";
                echo "--------------------------------------------------\n";
            }
        }
        echo '</pre>';
        fclose($file_handle_read);
    } else {
        echo '<p>无法打开文件进行读取！</p>';
    }
} else {
    echo '<p>CSV 文件尚不存在。</p>';
}
?>

someuser;"Hello,<br />This is a multi-line post.<br /><br />It includes several line breaks.<br />Hope you like it!";05.12.2021;1638716270;user@example.com