php - 如何安全地清理输入/输出 - 剥离 html 等

Question

使用 codeigniter 从提交的数据中去除 html 等的最佳方法是什么？

（我并不是要为数据库清理它）

是否有内置的方法来做类似 htmlpurifier 的事情？

Answer 1

看看这个链接：

http://codeigniter.com/user_guide/libraries/form_validation.html#validationrules

您应该能够执行以下操作：

$this->form_validation->set_rules('submittedData', 'SubmittedData', 
                                  'trim|xss_clean|strip_tags');