php - TinyMCE 安全问题 : How do you prevent malicious input?

Question

如何在 TinyMCE 等所见即所得编辑器中防止恶意输入？

我有一个系统，用户不是“精通技术”(因此没有 WMD)，需要一个富文本编辑器将其内容发布到数据库中。

我担心脚本攻击和恶意输入代码。

Answer 1

如果你只想要安全的 html 那么你应该使用 HTML Purifier .如果你想防止 XSS 并阻止所有 html，那么你应该使用 $var=htmlspcialchars($var,ENT_QUOTES);