security - 将 FALSE 设置为 CodeIgniter XSS Clean 对我不起作用

Question

如果将 FALSE 设置为 CodeIgniter 中的输入字段，它仍然会删除某些部分值。谁能帮我？（我是巴西人，我的英语很差）

（为什么有些人对我的问题进行 click -1 投票？）

Answer 1

如果 application/config/config.php 的设置$config['global_xss_filtering']被设置为TRUE，那么$this->input->post()（或get()等）的第二个参数将不会有任何影响。您必须禁用第二个参数的全局过滤才能产生任何影响。

请注意，这已作为一个问题提出，并有望在相对不久的将来进行更改。我们会看到的，我猜。