如何確定輸入已經被CodeIgniter xss protection過濾

Question

現在全局xss保護設置爲TRUE。但毒藥輸入將顯示爲[刪除]的字面意思，所以我需要知道輸入是否有毒，如果它是毒藥，我會放棄它。

我可以簡單地使用函數strstr來做到這一點，如果字符串中有[刪除]，那麼它是毒藥。

但是如果CodeIgniter已經提供了，它不會更好。

Answer 1

試試這個：

word_censor(); 

文本助手

$disallowed = array('darn', 'shucks', 'golly', 'phooey'); 

$string = word_censor($string, $disallowed, 'Beep!'); 

使您可以將文本字符串中審查的話。第一個參數將包含原始字符串。第二個將包含你不允許的單詞數組。第三個（可選）參數可以包含單詞的替換值。如果未指定，則用磅符號代替它們：####。例如：