javascript - 将 div insideText 直接保存到数据库

Question

我有一个带有 contenteditable 的简单 div，我想在没有 HTML 的情况下存储它的值，但保留换行符，所以我使用 innerText。

问题:是否可以直接将其保存在数据库中，还是应该在存储之前将其保存为“urlencoded ”或其他内容？

现在我按原样保存，检索它时通过 htmlspecialchars 运行内容和 Purify ， 万一。这可以吗？或者有更安全/性能更好的方法吗？

Answer 1

是的，这很好。数据应按照用户输入的方式存储在数据库中。插入数据库时​​，无需出于安全原因修改数据。

当插入数据库时​​，你需要记住永远不要将任何变量输入直接放入 SQL 中。您必须始终使用参数化准备语句。它们由 PDO 提供例如。

输出数据时，您需要针对呈现数据的介质对其进行编码。如果以 HTML 格式显示数据，则需要使用 htmlspecialchars() 进行编码。如果将数据放入 URL 中，则需要使用 rawurlencode() 进行编码。