作者:手机用户2502890621 | 来源:互联网 | 2023-08-27 18:54
用户在表单里输入一些特殊字符如:&(&符号),(双引号),(单引号),(小于),(大于)等,这些特殊字符可能会导致XSS攻击。当获取到用户输入后,可以用htmlspecial
用户在表单里输入一些特殊字符如:& (& 符号)," (双引号),' (单引号),<(小于),> (大于)等,这些特殊字符可能会导致XSS攻击。当获取到用户输入后,可以用htmlspecialchars函数去转义,然后存到数据库,以后读出来就可以直接吐给前端去展示了,不会导致XSS。还有一种方案就是获取用户输入后直接存放到数据库,以后读出来的时候用htmlspecialchars转义再吐给前端。究竟哪一种方案比较合理呢?为什么?在网上有看到有人说数据库应该存放用户原始输入。(我用数据库是MYSQL,后端代码用PHP写)。