如何不讓別人把HTML引入論壇評論

Question

即時通訊嘗試做一個小論壇類型的東西。所以我怎麼做的評論，不可以在那裏扔html？

在此先感謝=）

Answer 1

最簡單的方法是用<和>替換<然後用>替換，然後將帖子插入到數據庫中。

這是基本的出發點，您可以將某些標籤列入白名單並稍後展開，但這樣可以保護您免受任何HTML注入的侵害。

或者，您可以使用某種HTML編碼功能來清理輸入。

Answer 2

http://php.net/manual/en/function.strip-tags.php

Answer 3

您需要了解input sanitization。

Answer 4

如果你想阻止他們使用任何HTML 在所有的，你可以使用htmlspecialchars()。在存儲到數據庫之前或在輸出頁面之前，您可以選擇是否這樣做（大多數人會建議在使用輸出之前立即清理輸出，即輸出頁面時）。

Answer 5

您可以使用 strip_tags 來消除所有標記。

如果你只剝去<與<和>與>你會以很多垃圾進入存儲的數據庫條目。

但是，如果你是一個論壇，也許你應該實現一個特定的方法，讓你的用戶個性化一點點他們的帖子，一拉計算器..

您可以創建一個特殊的詞表，或只是讓一些標籤。檢查this site。