MySQLのHTML墨塗り

Question

私はMySQLデータベースにデータを保存するウェブサイトを持っています

HTMLをMySQLに挿入するか、私のウェブサイトに表示する際にエスケープする必要がありますか？

理想的には、私は自分のデータベースに生のHTMLを入力したいと思います。このようにして危険がありますか？

例のHTML：<h1>test</h1>

Answer 1

通常、ユーザーがHTMLを保存しませんが、私は彼らが制限 になりたくありません。もちろん、HTMLは実行されません。 が表示されます

HTMLをMySQLに挿入する際、または私のウェブサイトに表示する際にエスケープする必要がありますか？

次に、最初にHTMLを作成する必要はありません。あなたはプレーンテキストを持っています。

HTMLで挿入するプレーンテキストをエスケープするのは高速ですが、1行に1GB相当のテキストを記述しない限り、キャッシュするのは意味がありません。テキストを保存する前にプレーンテキストに変換すると元のテキストがなくなり、を元に戻してのコードをにしないと、はJavaScriptの変数に入れたり、電子メールの件名として使用してください）。