如何避免JS代碼輸入？

Question

我有一個輸入文字，顯示用戶個人資料中的個人信息。該輸入未經驗證，因此用戶可以介紹任何內容。如您所見，用戶可以使用警報或重定向來設置腳本標記。

如何避免與PHP？

謝謝。

Answer 1

使用htmlspecialchars()http://php.net/manual/en/function.htmlspecialchars.php - 這將防止在顯示輸入時由瀏覽器處理任何HTML代碼（包括<script>標記）。