` escrito en un aviso sale como texto. El orden inverso —marcar y luego escapar—
* sería una inyección, y es el error fácil de cometer aquí.
*/
final class TextoSencillo
{
/**
* Convierte el texto en HTML: `**negrita**`, párrafos y saltos.
*
* Devuelve un `HtmlString` para que la vista pueda imprimirlo con `{{ }}` sin volver a
* escaparlo, en vez de con un `{!! !!}` que hay que mirar dos veces cada vez que se lee.
*/
public static function aHtml(?string $texto): HtmlString
{
$texto = trim((string) $texto);
if ($texto === '') {
return new HtmlString('');
}
// Primero escapar. Todo lo que venga después es marcado que ponemos nosotros.
$escapado = e($texto);
// `**negrita**`, sin cruzar saltos de línea: un asterisco suelto en mitad de un aviso
// no debe convertir media pantalla en negrita.
$conNegritas = preg_replace(
'/\*\*([^*\n]+)\*\*/u',
'$1',
$escapado
) ?? $escapado;
// Dos saltos separan párrafos; uno solo es un salto dentro del mismo.
$parrafos = preg_split("/\n\s*\n/u", $conNegritas) ?: [$conNegritas];
$html = '';
foreach ($parrafos as $parrafo) {
$parrafo = trim($parrafo);
if ($parrafo === '') {
continue;
}
$html .= '' . nl2br($parrafo, false) . '
';
}
return new HtmlString($html);
}
}