扫码关注官方订阅号
只要尖括号里面输入任何内容都会被过滤掉 这是为什么?比如这样都会被过滤 为什么会自动过滤呢 后台是不是就不用再过滤了?htmlspecialchars的作用是什么呢?我试了一下 用这个函数反而能把html标签打印出来了
提交
认证0级讲师
htmlspecialchars 是将html字符转为实体字符,比如 ">"转化为">",可以防止SQL注入
htmlspecialchars 的作用是将html字符转为实体字符,用来防止sql注入,还有记住一句话,永远不要相信前端给的数据是安全的!后台该过滤的一定要过滤。
微信扫码关注PHP中文网服务号
QQ扫码加入技术交流群
Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
PHP学习
技术支持
返回顶部
htmlspecialchars 是将html字符转为实体字符,比如 ">"转化为">",可以防止SQL注入
htmlspecialchars 的作用是将html字符转为实体字符,用来防止sql注入,还有记住一句话,永远不要相信前端给的数据是安全的!后台该过滤的一定要过滤。