通过使用 Symfony 验证器
如何防止某些 HTML 标记,如
<input></input>
<textarea><textarea>
在输入字段中输入并保存在数据库中?
问问题
750 次
2 回答
4
您可以对实体中的文本/字符串属性使用正则表达式进行断言。例如,这应该阻止字符串中的任何 HTML 标记:
// src/Entity/Thing.php
namespace App\Entity;
use Symfony\Component\Validator\Constraints as Assert;
class Thing
{
/**
* @Assert\Regex(
* pattern="/<[a-z][\s\S]*>/i",
* match=false,
* message="Your text cannot contain HTML"
* )
*/
protected $text;
}
这应该检查输入和文本区域元素:
// src/Entity/Thing.php
namespace App\Entity;
use Symfony\Component\Validator\Constraints as Assert;
class Thing
{
/**
* @Assert\Regex(
* pattern="/<(?=.*? .*?\/ ?>|textarea|input)[a-z]+.*?>|<([a-z]+).*?<\/\1>/i",
* match=false,
* message="Your text cannot contain certain HTML tags"
* )
*/
protected $text;
}
于 2018-09-28T14:06:17.030 回答
0
你也可以在你的setter函数中使用strip_tags
php函数来防止html标签,你也可以将一些允许的标签传递给这个函数。
public function setText()
{
$this->text = strip_tags($text);
return $this;
}
于 2018-09-29T11:16:49.780 回答