HTMLコードをフォームでブロックする方法は？

フォームでHTMLコードをブロックする方法はありますか？だから、誰かがHTMLコードを入力すると、それは使用可能ではありません...HTMLコードをフォームでブロックする方法は？

それはあなただけstrip_tagsを使用することができます...コメントシステム用

出典

2012-01-03 Frederick Marcoux

http://www.php.net/manual/en/function.htmlspecialchars.php

はhtmlspecialchars（）

出典

2012-01-03 17:44:20 Joeri

ありがとうございました！ –

HTMLをエスケープしてブラウザに表示する方が良いか、コンテンツがHTMLを持っているかどうかを検出し、HTMLを削除するのではなく「HTMLが許可されていません」などのエラーを表示する方がはるかに優れています。コンテンツを削除または置換することで、より大きな問題に終わる可能性があります。http://en.wikipedia.org/wiki/Scunthorpe_problem – six8

です。

出典

2012-01-03 17:44:23

HTMLEntitiesを使用します。 <>のようなすべての特別なエンティティからエスケープします。

出典

2012-01-03 17:46:54

HTMLコードをフォームでブロックする方法は？

答えて

関連する問題