HTML에서 태그 및 스크립트가 실행되지 않도록하려면 어떻게해야합니까?

Question

Mysqli의 준비된 문을 사용하고 있습니다. 입력을 텍스트로 가져 와서 텍스트로 제출하여 SQL 주입을 방지합니다.

데이터베이스에서 텍스트를 읽을 때 문제가 발생합니다. 내가 읽은 텍스트가 브라우저에서 실행됩니다! -

예를 들어

내가 입력으로 작성하는 경우 : 그대로

<b>Hello</b> how r u?<br> 
<script> alert('He is fine dnt wry!') </script> 

이 데이터베이스로 들어갑니다. 그러나 내 SELECT 쿼리를 사용하여 데이터베이스에서 다시 읽음으로써이를 표시하는 대신 내 <b> 태그와 <script> 태그가 실행됩니다.

어떻게 이런 일이 일어나지 않도록 할 수 있습니까?

Answer 1

echo htmlentities("<b>Hello</b> how r u?<br> 
<script> alert('He is fine dnt wry!') </script>"); 

Answer 2

화면에 코드를 렌더링하기 전에 다음 코드를 사용할 수 있습니다.

string htmlspecialchars_decode (string $string [, int $flags = ENT_COMPAT | ENT_HTML401 ]) 

그의 기능은 htmlspecialchars()와 반대입니다. 특별한 HTML 엔터티를 다시 문자로 변환합니다.

체크 아웃 수동 here