javascript - 사용자 입력 필터링을 위한 코드 <script>alert(0)</script>

Question

사용자가 코드 명령을 입력하면 효과를 어떻게 필터링할 수 있는지 묻고 싶습니다. 예를 들어, 사용자가 <script>alert(0)</script>라는 문장을 제출하면 이를 백엔드에 제출한 다음 프런트엔드에 표시해야 합니다. 그러나 프런트엔드에 표시하면 경고가 표시됩니다. 직접 표시할 수 있도록 필터링하는 방법은 무엇입니까? 하나님, 도와주세요~

Answer 1

php의 htmlspecialchars()
Front-end
`함수 htmlspecialchars(str)
{

으아아아

} `

Answer 2

php의 htmlspecialchars()

Answer 3

필터링하는 곳은 두 곳인데, 하나는 사용자 입력이 데이터베이스에 저장될 때 필터링되고, 다른 하나는 표시할 때 필터링됩니다. 개인적으로 저는 사용자 입력의 독창성을 보장하기 위해 표시할 때 필터링하는 것을 선호합니다. 데이터