在php codeigniter中消毒html用戶輸入

Question

我有一個用戶表單，用戶可以在這裏發表評論文章。我需要允許用戶輸入的強，em和span標籤。我知道這可以通過strip_tags函數來實現，但我也希望其他標籤不要被剝離，而是使用say htmlspecialchars函數進行更改，以便可以在頁面中看到標籤。 我希望它是有道理的。

Answer 1

Strip tags isn't safe。它會允許像<strong onmouseover="alert('xss');">mouse over this lol</strong>這樣的標籤。使用HTMLPurifier

Answer 2

我認爲你要找的是prep_for_form驗證規則，找到here。另外你可能想使用xss_clean。