应该替换哪些字符以避免输出HTML？

Question

我在网站上有一些用户输入,我不想在以后用PHP输出该输入时允许HTML.

我认为,唯一的危险字符<,>,/(斜杠)和\(反斜线).

我对吗？

那么,例如,如果我替换<为<will就足以阻止输出HTML了吗？

Answer 1

只需使用内置功能htmlspecialchars(),您就会很好.请注意,您还应始终添加编码参数.

例如:

echo htmlspecialchars($unsafeString, ENT_QUOTES, 'UTF-8');