URI編碼和HTML編碼

Question

如果我有要發佈的xml/html數據，我們需要對數據進行編碼以避免XSS驗證。所以我們應該爲此使用HTMLencode或URI編碼。

如果使用URI編碼，會導致問題，因爲表單POST會自動在發送前對所有數據進行URI編碼。

Answer 1

XSS是由於向客戶端提供污染數據而導致的問題。在發佈數據時無法解決。

爲了防止這種情況發生，HTML在將數據放入HTML文檔之前立即進行編碼。

Answer 2

記住：過濾器輸入，轉義輸出。

1. 將其放置在一個數據庫中之前，始終過濾輸入（以避免SQL注入等）
2. 逃逸輸出通過濾波/它發送到客戶機的動態內容編碼任何HTML之前。