在Codeigniter中插入记录时，strip_tags()函数不起作用

Question

我正在通过CodeIngniter插入用户的注册详细信息，但strip_tags()在Codeigniter中不起作用。我的代码是-

$u_name=strip_tags($this->input->post('username')); // strip is not working
$data = array(
    'User_Name' => $u_name
);
$this->db->insert('Table', $data ); 

如果这不能，那么请告诉我关于html标签剥离的选项。提前谢谢。

Answer 1

好的，试试这个，看看它是否有效：

$string = htmlentities(trim($string), ENT_QUOTES, 'ISO-8859-15');

Answer 2

我非常确定你的帖子数据正在被过滤htmlspecialchars或类似的东西(XSS过滤内置在CI中，但是我现在不能检查它...)。尝试：

$u_name = strip_tags( html_entity_decode($this->input->post('username') ) );

Answer 3

我认为你应该使用mysql_real_escape_string来向数据库插入数据。

$u_name=mysql_real_escape_string($this->input->post('username'));

这应该会像对我一样有效。