HTML輸入表單禁用標籤

Question

我有一個頁面，每個人都可以發佈一些東西，到一個類別。但問題是我知道一些將在我的網站上發佈內容的人會使用html/javascript標籤。我自己試了一下，當我提交像a這樣的東西時，文本框甚至嵌入了我不想要的視頻。這將毀掉我的網站。有人知道該怎麼用嗎？謝謝

Answer 1

htmlspecialchars將清理HTML中具有特殊含義的字符（確保您不要關閉double_encode）。

Answer 2

如果您擔心在回發到頁面時執行惡意腳本，則可以使用strip_tags方法。