php - 使用 CodeIgniter 将 html 插入数据库

Question

我想让用户使用编辑器（CKEditor）编辑页面。

问题是我想防止 XSS，所以当我使用时：

$this->input->post('content', TRUE)

它还删除了一些 html 内容，例如，以下代码：

<script></script><p><span style="color:#800000;">text</span></p>

变为：

[removed][removed]<p><span 

所以是的，它可以防止 XSS，但也会删除一些必要的 html 内容。

我应该怎么做才能修复它？

Answer 1

不要使用他们内置的 XSS 功能。使用HTML 净化器为您完成。这样，您可以更好地控制哪些是删除，哪些不删除。

Answer 2

尝试这种简单的方法将这段代码更改$this->input->post('content', TRUE)为$_POST['content']我的工作，因为 codeigniter 将在运行时进行 XSS 过滤$this->input

Answer 3

而不是这个，你可以使用下面的代码。

$content = htmlspecialchars($this->input->post('content'));

保存到数据库和检索时，您可以使用

htmlspecialchars_decode('你的html代码');