简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
php - 这个为什么能自动过滤HTML标签？
PHP中文网
PHP中文网 2017-04-11 09:52:30
0
2
456

只要尖括号里面输入任何内容都会被过滤掉 这是为什么？比如<hhhhh><lllll>这样都会被过滤 为什么会自动过滤呢 后台是不是就不用再过滤了？htmlspecialchars的作用是什么呢？我试了一下 用这个函数反而能把html标签打印出来了

<!DOCTYPE html>
<html>
<head>
    <title></title>
</head>
<body>
<form method="post">
    <input type="text" name="name" id="txt1">
    <button type="submit" id="btn1">提交</button>
</form>
</body>
</html>
<?php
echo $_POST['name'];
?>
PHP中文网
PHP中文网

认证0级讲师

membalas semua(2)
巴扎黑
巴扎黑2017-04-11 09:54:30 Tingkat 2

htmlspecialchars 是将html字符转为实体字符，比如 ">"转化为">"，可以防止SQL注入

Suka +0
Tambah Balasan
小葫芦
小葫芦2017-04-11 09:54:30 Tingkat 1

htmlspecialchars 的作用是将html字符转为实体字符，用来防止sql注入，还有记住一句话，永远不要相信前端给的数据是安全的！后台该过滤的一定要过滤。

Suka +0
Tambah Balasan
Topik popular
Lagi>
Artikel popular
Tutorial Popular
Lagi>
Tutorial berkaitan
Cadangan popular
Kursus terkini
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan
Tentang kita Penafian Sitemap
Laman web PHP Cina：Latihan PHP dalam talian kebajikan awam，Bantu pelajar PHP berkembang dengan cepat！