2011-11-21 6 views
2

parse_str을 사용하여 URL에서 원시 값을 얻습니다. (사용자가 분명히 입력 한 값입니다.) 사용하기 전에 안전한 것으로 만들기 위해 필요한 것이 있는지 궁금합니다. (예 : '<'과 같은 특수 문자로 변환).PHP parse_str 및 특수 문자

나는이 기능이 일부 문자를 제거한다는 것을 알았지 만, 어디서나 구체적인 것을 찾을 수 없었다.

감사합니다. 당신이 GET 데이터와 마찬가지로

+1

를 사용할 수 있습니다. 참조 : http://php.net/manual/en/function.parse-str.php. 또한 배열 매개 변수를 전달하거나 사용자가 전역 범위에서 변수를 무시할 수 있는지 확인하십시오. – jli

답변

1

당신은 똑같은 일을 할 다음를 htmlentities()와 parse_str() 또는 parse_url() 함수