PHP Lang
  1. PHP Lang
  3. Должен ли я использовать как striptags (), так и htmlspecialchars (), чтобы предотвратить XSS?
Intereting Posts
Ошибка при обработке аутентификации OAuth2 Код Visual Studio – Xdebug не будет работать Есть ли лучший способ написать этот PHP-код? RegEx не работает для длинного шаблона. Ограничение стека компилятора JRE PCRE – PHP7 Почему это вызывает ошибку? Использование нескольких виджетов полей формы для одного и того же поля в Drupal Лучшая практика «и» Учебники для передачи данных значения в электронную почту с помощью PHP Как получить значения полей из «Carbon Fields 2.1.0» WP-plugin? На какой стадии они доступны? возможно ли получить список определенных пространств имен Понимание того, что \ u0000 находится в PHP / JSON и избавиться от него PHP: конкатенация элементов многомерного массива передача переменной php с использованием URL-адреса Каковы параметры «$ ns» и «$ is_prefix»? PHP mysql_insert_id () для первичных ключей UUID () MySQL?

Должен ли я использовать как striptags (), так и htmlspecialchars (), чтобы предотвратить XSS?

От этого зависит, будет ли вход печататься пользователю? В моем случае мне нужно вернуть данные обратно пользователю (комментарии и биография).

Благодаря!!!

Solutions Collecting From Web of "Должен ли я использовать как striptags (), так и htmlspecialchars (), чтобы предотвратить XSS?"

htmlspecialchars() достаточно, чтобы предотвратить XSS.

Стрип-теги удаляют теги, но не специальные символы типа " или ' , поэтому, если вы используете strip_tags() вам также нужно использовать htmlspecialchars() .

Если вы хотите, чтобы комментарии пользователей отображались так, как они набирали их, не используйте strip_tags, используйте только htmlspecialchars ().