投訴
已解決 數(shù)據(jù)庫(kù)寫(xiě)入數(shù)據(jù)如何調(diào)用xss安全過(guò)濾
3 0
求教大佬們，操作數(shù)據(jù)庫(kù)更新某個(gè)表內(nèi)字段的內(nèi)容如何使用xss安全過(guò)濾有什么函數(shù)或者其他方法，比如把<a>標(biāo)簽過(guò)濾為<a<寫(xiě)入數(shù)據(jù)表內(nèi)，我看論壇和文檔中都沒(méi)有這方面的教程。
- 模板中的$get變量使用在sql/sql標(biāo)簽中安全嗎
- 在粘貼到UEDITOR時(shí)，做下標(biāo)簽過(guò)濾，應(yīng)該去哪個(gè)文件修改
- 兩個(gè)站合成一個(gè)站的過(guò)程中怎么操作數(shù)據(jù)庫(kù)
- 操作數(shù)據(jù)庫(kù)時(shí)是否有關(guān)閉連接操作
- 通過(guò)操作數(shù)據(jù)庫(kù)導(dǎo)入詳情頁(yè)數(shù)據(jù)，提示文章內(nèi)容不存在
- 操作數(shù)據(jù)庫(kù)模型要是多個(gè)where怎么編寫(xiě)
- 操作數(shù)據(jù)庫(kù)SQL的問(wèn)題
開(kāi)源是一種精神，但不是義務(wù)，幫忙是情分，不幫也不要抱怨，建議大家多研究代碼、多閱讀代碼、多翻閱社區(qū)歷史問(wèn)題！
回復(fù)@迅?？蚣芗夹g(shù)-陳老師
大佬，這個(gè)方法寫(xiě)入數(shù)據(jù)庫(kù)只是把所有的標(biāo)簽<>給過(guò)濾掉了，并沒(méi)有轉(zhuǎn)換字符啊，能不能說(shuō)的詳細(xì)點(diǎn)，我是要文章內(nèi)容里編輯器提交后，存入到數(shù)據(jù)庫(kù)的那種效果。
比如直接轉(zhuǎn)換成這種：
<span style="font-size: 16px;"><b>這是一個(gè)文章內(nèi)容里編輯器提交的信息。</b></span>
這個(gè)還是編輯器自帶的功能？必須使用編輯器才行嗎？