2012-01-03 5 views

답변

5
+0

대단히 감사합니다. –

+0

HTML을 이스케이프 처리하여 브라우저에 표시되도록하거나 HTML에 콘텐츠가 있는지 여부를 감지하고 HTML을 제거하는 대신 "HTML이 허용되지 않음"과 같은 오류를 표시하는 것이 훨씬 좋습니다. 콘텐츠를 삭제하거나 교체하면 더 큰 문제가 발생할 수 있습니다. http://en.wikipedia.org/wiki/Scunthorpe_problem – six8

1

당신은 단지 strip_tags를 사용할 수 ...

그것은 코멘트 시스템의 ... 사용할 수 없습니다입니다.

1

HTMLEntities을 사용하려고합니다. <>과 같은 모든 특수 엔터티를 이스케이프 처리합니다.

관련 문제