php - 如何保护在表单错误时保留值的 PHP 表单？

Question

我需要一个在出错时保留其值的表单，但要确保输入数据干净安全。

<form action="" method="POST">
    <div>
         <label for="first_name">First Name</label>
         <input type="text" name="first_name" value="$_POST['first_name']"/>
    </div>
</form>

我应该如何处理 $_POST['first_name'] 以使其安全且不易受攻击？

Answer 1

使用 htmlspecialchars消除任何有害 XSS 攻击的可能性:

echo '<input type="text" name="first_name" value="'.htmlspecialchars($_POST['first_name']).'"/>';