введите тип текста и текстовой области, используя htmlentities

Question

введите тип текста и текстовой области, используя htmlentities

0

У меня есть выборка текста из db и вывод внутри текста ввода текста и текстовой области для редактирования пользователем текста, мой вопрос: мне все еще нужно использовать htmlentities?

похоже, что код не будет работать в тексте ввода текста и текстовой области

ех.

$data="<h1>efijfie</h1>";

<textarea><?PHP echo $data;?></textarea>

Ben 19 фев. 2014, в 09:25

Источник

0

Вам необходимо разместить соответствующие части вашего кода здесь.
arkascha 19 фев. 2014, в 07:38

Теги:

php

html

1 ответ

Ещё вопросы

Вам необходимо разместить соответствующие части вашего кода здесь.

Luke Cordingley · Accepted Answer · 2014-02-19T06-19-00.000Z

Короткий ответ: да, вам нужно дезинфицировать данные, отображаемые в Интернете, исходящие из данных базы данных, которые были введены вашими пользователями. Вот еще информация о высоком уровне: http://diovo.com/2008/09/sanitizing-user-data-how-and-where-to-do-it/. Но хорошим правилом является то, что вы никогда не доверяете данным в любой точке, предоставляемой пользователями. Никогда. Когда-либо.