Laravel 4的框架

Question

我的问题外部输入滤波级，从这篇文章来源：Using Laravel 4's Input class outside the framework

此刻，当我张贴一些JS，当我打印输入到屏幕的JS执行。

现在我使用：

$post = Input::createFromGlobals(); 

我想知道我可以过滤用户输入。这是我必须手动或与其他一些类别做的事吗？

Answer 1

您必须手动执行此操作。 Laravel支持助手提供的功能e将通过htmlentities运行输入并转义html标记。

如果你不想使用照明/支持包，那么你可以通过htmlentities函数手动发送输入。

这里是Illuminate/Supporthelper.php文件的方法：

function e($value) 
{ 
    return htmlentities($value, ENT_QUOTES, 'UTF-8', false); 
}