如何在不打開安全的情況下使用textarea標籤

Question

我知道這聽起來不知何故，但在G上做了一些搜索，甚至沒有想要的結果。

什麼是最好的方法來允許您的textarea框中的標籤，而不會在您的應用程序中打開安全漏洞。

Answer 1

如果你談論的是過濾數據，以保護自己免受XSS攻擊等，您可能想看看HTML Purifier和please do not consider using regex :)

Answer 2

如果你想允許在您的textarea的HTML標籤我會建議嚴格限制允許標籤。例如，您可以只允許「em」或「i」標籤。應該過濾掉你不需要的其他東西。