php - 在数据库 codeigniter 中存储 HTML

Question

我正在使用 codeigniter 创建一个 CMS，需要存储一些用 html 包装的文本。然后我将从数据库中获取数据并将其回显到我的页面上。具有安全意识的最佳方法是什么？

数据示例:

<h2>A fresh approach</h2>
    <p>Whether you have queries regarding your</p>
<a href="#">cgoto page</a>

Answer 1

在保存之前应用 XSS 过滤器(更好，因为您将保存一次并回显多次)或在输出上应用 XSS 过滤器并将内容分配给传递给 View 的变量。您可以使用 $this->security->xss_clean($data_retrieved)。