輸入類型文本和textarea使用htmlentities

Question

我有文本從數據庫獲取和輸出內部輸入類型文本& textarea供用戶編輯他們的文本，我的問題是我仍然需要使用htmlentities？

好像代碼將無法在輸入文本類型& textarea的

前運行。

$data="<h1>efijfie</h1>"; 

<textarea><?PHP echo $data;?></textarea> 

Answer 1

簡短的回答是，您需要清理Web上顯示的數據，這些數據源自用戶輸入的數據庫數據。這裏有一些更高層次的信息：http://diovo.com/2008/09/sanitizing-user-data-how-and-where-to-do-it/。但一個好的經驗法則是絕不會信任用戶提供的任何點的數據。永遠不能。永遠。