HTML可以在從文本框讀取或插入文本框時執行？

Question

我有一個關於ANTIXSS實現的問題。如果我要從頁面上的文本框中讀取值並將其直接存儲到數據庫中，然後從數據庫讀取值並將其插入到文本框中，那麼是否有可能在該過程中執行標記或類似內容？ Regards， Andy

Answer 1

最好假設所有用戶輸入的數據都可能是惡意的。不要根據使用情況對輸入進行編碼，因爲您對數據的使用可能會發生變化 - 始終對用戶輸入的值進行編碼，您將有效地消除任何潛在問題。