文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
大家写PHP程序都是如何处理用户里输入的HTML代码的？
PHPz
PHPz 2017-05-27 17:43:23
[PHP讨论组]
0 2 1040
举报

为了过滤HTML和JS代码，是在写库前调用还是读库时调用htmlspecialchars()？还是怎么样？

PHPz
PHPz

学习是最好的投资！

全部回复(2)
我想大声告诉你
我想大声告诉你2017-05-27 17:45:23 2楼

在防止XSS攻击时，一般建议使用htmlspecialchars函数，因为strip_tags虽然可以删除HTML标签，但是它不会删除"或'。因此就算你使用了strip_tags,仍然需要使用htmlspecialchars函数来过滤掉"或'

在表单提交或用户留言板里，如果你希望数据原始输出带浏览器，那么请使用htmlspecialchars函数，不要使用strip_tags函数。

赞 +0
添加回复
曾经蜡笔没有小新
曾经蜡笔没有小新2017-05-27 17:45:23 1楼

基本都是存库的时候调用，入口杀手锏。

赞 +0
添加回复
专题推荐
更多>
热门话题
热门教程
更多>
相关教程
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部