텍스트 상자가 HTML로 입력 된 정보를 해석하지 못하도록하는 방법

Question

저는 HTML과 PHP에 상당히 익숙하며 텍스트 상자에 html을 입력 할 수 있으며 실제로 데이터베이스에서 정보를 반향 출력하면 문제가됩니다. 코드. 내 말은 ...

내 웹 사이트에는 텍스트 상자가 있으며 텍스트 상자에 br ​​또는 href 등을 입력 할 수 있으며 코드는 실제 HTML처럼 실행됩니다.

그래서 이것을 방지 할 수있는 방법이 있습니까? CKEditor 또는 무엇? 모든 지원은 대단히 감사합니다!

Answer 1

htmlspecialchars 시작하는 것이 좋습니다. 당신이 끔찍한 코딩 관행과 보안 문제의 또 다른 희생자가되기 전에 무엇을하고 있는지 실마리를 얻습니다.