对一些用户输入标签的过滤

最新推荐文章于 2023-02-27 14:37:19 发布

webdoes

最新推荐文章于 2023-02-27 14:37:19 发布

阅读量1k

点赞数

分类专栏： PHP 文章标签： html tags

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/jallin2001/article/details/6564992

版权

PHP 专栏收录该内容

118 篇文章 0 订阅

订阅专栏

很多时候用户的输入，不应该相信，所以需要进行过滤：

$a = '<form><html><mce:script type="text/javascript"></mce:script>'; echo htmlentities($a) . "/n"; $b = html_entity_decode($a); echo 'b=' . $b; $text = '<p>Test</p> <a href="#test" mce_href="#test">check</a>'; echo strip_tags($text) . "/n"; $new = htmlspecialchars("<a href="test" mce_href="test">Test</a>"); echo $new;

不过牛X的黑客，好像可以找到这些函数的漏洞。

<form><html><script>alert("aa")</script>

<form><html><script>alert("aa")</script>

b=<form><html><script>alert("aa")</script>

Test check

<a href='test'>Test</a>

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
对一些用户输入标签的过滤

很多时候用户的输入，不应该相信，所以需要进行过滤： $a = ;echo htmlentities($a) . "/n";$b = html_entity_decode($a);echo b= . $b;$text = Test check;echo strip_tags($text) . "/n";$n
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。