URI编码和HTML编码

Question

如果我有xml/html数据要发布，我们需要对数据进行编码，以避免XSS验证。因此，我们应该使用HTMLencode还是URI编码。

如果使用URI编码，是否会导致表单POST问题，因为在发送之前会自动对所有数据进行URI编码。

Answer 1

XSS是将受污染的数据提供给客户端而导致的问题。它不能在发布数据的地方解决。

为了防止出现这种情况，HTML在将数据放入HTML文档之前(立即)对其进行编码。

Answer 2

记住：过滤器输入，转义输出。

1. 始终在将输入放入数据库之前对其进行过滤(以避免SQL注入等)。
2. 通过过滤/编码动态内容中的任何超文本标记语言，在将输出发送到客户端之前对其进行转义。