php - Trim 和 htmlspecialchars 安全吗？

Question

我有一个小脚本，允许用户在数据库中保存文本。为此，我使用准备好的语句来防止任何 SQL 注入(inject)。 -> 用户保存某物的部分。在数据库中是安全的。

现在我想输出用户的文本，我这样做:

echo'Text:'.trim(htmlspecialchars($text)).'';

这个方法安全吗？有更好的解决方案吗？我应该阻止将所有这些特殊字符插入数据库吗？

Answer 1

Htmlspecialchars 将转换实体中的所有特殊 html 符号，例如 <所以，它可以防止xss安全异常。因此，我们可以说，使用 htmlspecialchars() 是显示文本的安全方法，其中可以包含 html 代码。