php - 关于预防XSS攻击，用户输入时进行HTML编码？页面输出时进行HTML编码？哪个方案更好一点？

Question

如题：
关于预防XSS攻击，用户输入时进行HTML编码？页面输出时进行HTML编码？哪个方案更好一点？

个人感觉输入时就进行编码会更方便些，因为输出内容的页面会比较多，每次都编码，容易遗漏，但是实际应用似乎输出时进行编码会更多一些？

Answer 1

Pour le filtrage XSS, n'oubliez pas que
doit être filtré côté serveur ! ! ! ! ! ! !
Assurez-vous de filtrer lors de la sortie ! ! ! ! !

Answer 2

Côté serveur : Écrire l'échappement de la bibliothèque, échapper lors de l'affichage

Answer 3

Je m'échappe généralement lorsque je tape pour empêcher l'injection SQL