在php中的HTML註釋標記輸入驗證

Question

我有一個表單，用戶可以在文本框中填寫註釋。稍後我會在頁面上顯示相同的字段。 在測試時，我嘗試插入HTML評論標籤作爲評論。 當我顯示的頁面由於html評論標籤而變得混亂。 我正在做輸入驗證，但不能阻止所有符號。 有沒有我錯過的一些安全措施？

甚至stackoverflow.com過濾不了。在任何評論中試用html評論標籤。

Answer 1

您可以使用htmlentities($string)或htmlspecialchars($string)來編碼您的輸出，以便對您的html標記進行編碼，而不是將原始html寫入頁面。

用htmlspecialchars（）

<?php 
$new = htmlspecialchars("<a href='test'>Test</a>", ENT_QUOTES); 
echo $new; // &lt;a href=&#039;test&#039;&gt;Test&lt;/a&gt; 
?> 

ヶ輛（）

<?php 
$str = "A 'quote' is <b>bold</b>"; 

// Outputs: A 'quote' is &lt;b&gt;bold&lt;/b&gt; 
echo htmlentities($str); 

// Outputs: A &#039;quote&#039; is &lt;b&gt;bold&lt;/b&gt; 
echo htmlentities($str, ENT_QUOTES); 
?>