1 php validation sanitization
今天我已经阅读了许多关于处理用户输入的优秀问题和答案.我现在使用htmlspecialchars()在创建/编辑表单中显示用户数据(但是通过准备好的PDO语句接受原始输入到我的数据库中).
我知道的主要问题是,当您允许用户提交HTML然后将向公众显示时,您会怎么做.显然htmlspecialchars()不再适用,因为它只是对标签进行编码并使内容无用.
我的应用程序目前正在接受管理员提供的HTML产品说明.这将允许恶意管理员将可能不安全的数据注入面向公众的页面.
人们如何应对这种情况？
Mif*_*Fox 5
HTML净化器.
归档时间：
15 年，6 月 前
查看次数：
123 次
最近记录：