表单数据提交 保存数据库时都需要html转义吗

星痕2018 发布于 2012/04/21 09:05
阅读 1K+
收藏 0

请教大家个问题,每个表单提交数据都需要做html转义吗?

或者谁有更好的方法

加载中
0
红薯
红薯
保存数据库不需要转义吧,在需要显示的时候再转义
0
星痕2018
星痕2018
哦,也就是说保存数据库的时候直接保存,在页面显示需要使用的时候在转义吗?
0
xyz555
xyz555
还是要看具体应用场景,比如你的回复只能使用文本,但某些人可能会嵌入一些script或一些html标签。这样在存入数据库前进行html转义,可以避免每次从数据库中取出又转义。
夏至如沫
夏至如沫
请问应该如何转义?使用JS对所有表单输入中出现的HTML标签转义么?还是把所有输入都转义
0
startbbs
startbbs
<a>dddddddddddddddd</a>
0
山东-小木
山东-小木

<script>alert("ok")</script>

返回顶部
顶部