是否有一个catchall函数适用于清理SQL注入和XSS攻击的用户输入,同时仍允许某些类型的html标记？
php security xss user-input sql-injection
php ×1
security ×1
sql-injection ×1
user-input ×1
xss ×1