讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > 后端开发 > php教程 > 正文

Markdown原始内容储存到数据库时怎样提高安全？

php中文网
发布： 2016-06-06 20:35:53
原创
1297人浏览过

是不是提前过滤一些不安全的内容 之后再储存，读取到页面时正常渲染。
还是换一种方式储存原始没做处理的markdown格式，在页面上渲染的时候再过滤不安全的内容？

sf是怎样提高xss之类的威胁？有好用的提高markdown安全的类库吗？ 多谢。。。。

回复内容：

是不是提前过滤一些不安全的内容 之后再储存，读取到页面时正常渲染。
还是换一种方式储存原始没做处理的markdown格式，在页面上渲染的时候再过滤不安全的内容？

sf是怎样提高xss之类的威胁？有好用的提高markdown安全的类库吗？ 多谢。。。。

用户撰写的 markdown 里的一些html标签会被转义成html实体字符

西语写作助手
西语写作助手

西语助手旗下的AI智能写作平台，支持西语语法纠错润色、论文批改写作

西语写作助手 21
查看详情 西语写作助手
显示结果 描述 实体名称 实体编号
  空格    
小于号
> 大于号 > >
& 和号 & &
" 引号 " "
' 撇号  ' (IE不支持) '
￠ 分 ¢ ¢
£ 镑 £ £
¥ 日圆 ¥ ¥
€ 欧元 € €
§ 小节 § §
© 版权 © ©
® 注册商标 ® ®
™ 商标 ™ ™
× 乘号 × ×
÷ 除号 ÷ ÷

我觉得是这样的，首先，你数据保持的时候是2份，第一份 也就是现在用的body字段保持是转换后的HTML，第二个字段保存原始的md格式文件，如果要编辑还是编辑md字段，只要你保持 我才重新生成html字段，这样我觉得挺好。也方便扩展

相关标签：
markdown php

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：在yii2中怎么配置前后台，使得在一个项目中同时可以登陆前后台 下一篇：laravel的queue实现
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
php数组索引值怎么判断数据为空_php数组索引判空isset与empty结合法【技巧】 判断PHP数组索引值是否为空需组合多种方法：一、isset()检测键存在且非null；二、empty()判定逻辑为空但需先确保键存在；三、array_key_exists()区分未定义键与null值；四、??运算符提供默认值后用empty()判空；五、封装自定义函数统一处理边界情况。
2025-12-20 08:47:03
912
怎么做php网页_制作php动态网页基础教程【网页】 PHP动态网页制作需五步：一、用XAMPP等配置本地环境并启动Apache；二、编写嵌入的HTML文件输出动态时间；三、用MySQLi连接数据库并查询渲染数据；四、通过$_POST接收表单数据并过滤；五、开启错误报告并用var_dump调试。
2025-12-20 03:55:29
834
php怎么判断一个数组是否为空_php数组为空判断技巧【教程】 最推荐使用is_array()与count()组合校验，即if(is_array($arr)&&count($arr)===0)，可安全排除null、字符串等非数组类型干扰，精准判断空数组。
2025-12-20 01:53:21
948
php计算数组长度步骤_php获取数组大小元素统计方法【解析】 可使用count()、sizeof()、count()配合COUNT_RECURSIVE及array_keys()组合四种方法统计PHP数组元素数量：count()和sizeof()功能相同，用于常规计数；count()加COUNT_RECURSIVE可递归统计多维数组总元素；结合array_keys()等函数可实现条件过滤后计数。
2025-12-19 23:58:02
937
php怎么检查是一维数组中_php检查一维数组判断与验证技巧 确认PHP变量是否为一维数组需综合判断：一、键连续且值无嵌套；二、遍历元素均非数组；三、array_walk_recursive计数等于原数组长度；四、JSON编码中左方括号仅出现一次；五、键全为整数且值无嵌套。
2025-12-19 23:57:27
837
php怎么让数组转换为字符串_PHP实现数组转换为字符串方法 PHP中数组转字符串有五种方法：一、implode()用分隔符连接元素；二、json_encode()生成JSON字符串；三、serialize()进行PHP原生序列化；四、print_r()配合输出缓冲获取格式化字符串；五、手动foreach遍历拼接。
2025-12-19 23:57:07
125
PHP图像处理基础教程_PHP GD库绘图常用方法 PHPGD库是轻量图像处理扩展，支持创建画布、设色填充、绘图文字及输出保存；需注意字体路径、中文乱码、透明背景等细节。
2025-12-19 23:56:02
962
php怎么把两个数组两两拼接_php数组两两拼接技巧【步骤】 需用嵌套foreach、array_map配合array_merge或for循环实现两两拼接：嵌套foreach逐对拼接生成全量结果；array_map结合匿名函数与array_merge实现函数式交叉拼接；for循环通过索引控制便于条件筛选。
2025-12-19 23:55:02
496
php算术运算符怎么使用？ PHP算术运算符用于数学计算，包括+加、-减、乘、/除、%取余、*幂运算；支持赋值简写如+=、-=及自增++、自减--，注意除法结果可能为浮点数，取余会先转整数。
2025-12-19 23:54:09
509
php去除数组重复元素操作_php数组去重实现技巧详解【教程】 PHP数组去重有五种方法：一、array_unique()保留首键；二、array_flip()双翻转适用于字符串/整数；三、foreach手动筛选支持自定义逻辑；四、array_reduce()函数式写法；五、多维数组需序列化后去重。
2025-12-19 23:53:02
780
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部