У меня есть веб-форма, которая запрашивает у пользователей название статьи и автора статьи. В бэкэнде php для предотвращения вредоносных скриптов у меня есть два варианта: использовать теги полосы, чтобы предотвратить любые теги, которые пользователь дает, или избежать ввода через htmlentities.
Учитывайте оба фактора: безопасность и удобство для пользователей. С чем мне идти вперед?
Это зависит от того, хотите ли вы, чтобы эти символы отображались.
Если вы имеете дело только с именами авторов и названиями статей, вам, вероятно, будет безопасно использовать strip_tags(), но если вы берете всю статью, она может содержать такие символы, как >, < и /, поэтому я бы предложил htmlentities().
< на странице через echo, вы получите <.
- person Glitch Desire; 22.04.2013
