如何不让别人把HTML引入论坛评论

Question

即时通讯尝试做一个小论坛类型的东西。所以我怎么做的评论，不可以在那里扔html？

在此先感谢=）

Answer 1

最简单的方法是用<和>替换<然后用>替换，然后将帖子插入到数据库中。

这是基本的出发点，您可以将某些标签列入白名单并稍后展开，但这样可以保护您免受任何HTML注入的侵害。

或者，您可以使用某种HTML编码功能来清理输入。

Answer 2

http://php.net/manual/en/function.strip-tags.php

Answer 3

您需要了解input sanitization。

Answer 4

如果你想阻止他们使用任何HTML 在所有的，你可以使用htmlspecialchars()。在存储到数据库之前或在输出页面之前，您可以选择是否这样做（大多数人会建议在使用输出之前立即清理输出，即输出页面时）。

Answer 5

您可以使用 strip_tags 来消除所有标记。

如果你只剥去<与<和>与>你会以很多垃圾进入存储的数据库条目。

但是，如果你是一个论坛，也许你应该实现一个特定的方法，让你的用户个性化一点点他们的帖子，一拉计算器..

您可以创建一个特殊的词表，或只是让一些标签。检查this site。