Codeigniter刪除HTML實體

Question

我有一個codeigniter中的表單來保存一些html內容到數據庫。 例如，這HTML：

<div style="width:400px"> 
    <div style="background-color:yellow"> 
    Header 
    </div> 
</div> 

當我保存它，我得到打破了html標籤。即使我提交表單時，我「print_r」$ _POST，我看到破壞的html標籤。 這裏是我得到：

<div 
    <div 
    Header 
    </div> 
</div> 

但是，如果沒有笨（簡單的代碼）相同的形式運作正常，並顯示正確的HTML。

這在CI中是否正常？這怎麼解決？

Answer 1

這是一個XSS過濾問題。在您的CI安裝中，您已將global_xss_filtering標誌設置爲true，因此它會清理所有輸入數據，然後才能使用它。在這裏，問題的描述和解決前：

Codeigniter - Disable XSS filtering on a post basis

，並在這裏描述的「安全篩選」部分：

http://codeigniter.com/user_guide/libraries/input.html

Answer 2

嘗試把「/」在風格關閉：

<div style="width:400px;"> 
    <div style="background-color:yellow;"> 
     Header 
    </div> 
</div>