ユーザーが編集したテキストエリアからのデータを管理する

Question

ユーザーが編集したテキストエリアからのデータを管理するソリューションを検討しています。 基本的なHTMLタグ（リンク、太字、リストなど）を追加するチャンスをユーザーに与える必要があります。 私の大きな懸念はセキュリティです。 データはmySqlデータベースに保存されます。

できるだけ多くのセキュリティ上の問題を避けるためのアドバイスはありますか？ この種のテキストをデータベースに保存する最も良い方法は何ですか？

は、この問題を解決する最良の方法は、許可されたタグのホワイトリストを作ることであるあなたに

Answer 1

ありがとうございます。 JavaScriptを使用すると、無効なデータを入力していることをユーザーに警告できますが、コンテンツからデータを取り除く必要があるサーバー側でデータを保護することができます。たとえば、スクリプトタグは注意して処理する必要があります。あなたのユーザがそれらを入力し、他のユーザがそれを見ることができるようにするには、より複雑な処理が必要です。

ホワイトリストのタグをすべてエスケープし、他の文字を文字としてエンコードすると、<script>というタグが<script>になります。そうすれば、HTMLで出力した場合、有効なタグではなく、お互いの後ろに置かれた文字として見えます。

あなたの言語に合わせてより具体的な解決方法が必要な場合は、詳細を記入してください。これはグローバルな概念としては十分です。