如何在PHP中輸出字符串修復「腳本相關的HTML標記的不當中和在Web頁面（基本XSS）」

Question

我有以下的PHP代碼

<?php 
$Output = '<table><thead><tr>'; 
$Output .= '<th>Display</th></tr></thead><tbody>'; 
for ($k = 0; $k < count($ColumnsInSQL); $k++) { 
    $Output .= '<tr><td>'.$KS_ResultSet_level[$k][strtoupper(trim($ColumnsInSQL[$k]))].'</td></tr>'; 
} 
$Output .= '</tbody></table>'; 
echo $Output; 
?> 

最近，我跑在Veracode的，我的代碼我的問題是"echo $Output;"。

任何人都可以請幫我解決這個問題嗎？

Answer 1

使用htmlentities()來編碼變量數據中的特殊字符。

$Output .= '<tr><td>'.htmlentities($KS_ResultSet_level[$k][strtoupper(trim($ColumnsInSQL[$k]))]).'</td></tr>';