Codeigniter會話xss過濾

Question

檢查用戶的會話項是否爲xss clean是否有意義？

事情是這樣的：

$item = $this->security->xss_clean($this->session->item); 

是否有可能該會話可以包含任何有害代碼？

Answer 1

簡短回答：是。

如果$this->session->item由惡意用戶填充（例如某些input textbox或假$_POST數據），那麼它很容易受到有害代碼的影響。

即使這個session變量確實存儲在您的會話中，它可能會插入到數據庫中，例如。