2回答
用php进行安全的html过滤？
php、html、filter
validClosedString = strip_tags( $closedString, $validTags );好的，我想要的是启用2html，em和strong，这是从xss安全的吗？如果不是，我们如何确保它的安全？
浏览 0提问于2010-07-30得票数 0
回答已采纳
3回答
如何在PHP + MYSQL中验证字符串？
php、mysql、validation、html-entities、addslashes
我用PDO和准备语句。内容通常是HTML编码文本的结果。我没有安全方面的经验。请帮我找出申请的
浏览 2提问于2014-02-13得票数 3
回答已采纳
1回答
安全的PHP编程所不能做的HTML净化器是什么？
php、security、htmlpurifier
我正在研究PHP安全性最佳实践，特别是库。
的响应注释之一似乎表明，HTML纯净器仅用于允许HTML的元素，如
浏览 3提问于2012-01-25得票数 22
回答已采纳
1回答
视图字段重写不呈现的onClick属性
7、views
在D7实例中，在“重写此字段的输出”下的视图中，我在textarea中有如下内容：除onC
浏览 0提问于2013-03-15得票数 2
回答已采纳
1回答
角$sce.trustAsHtml过滤掉PHP代码
php、angularjs
我试图用$sce.trustAsHtml作为过滤器复制ng-bind-html-不安全，就像给定的一样。"Code: <?php echo strtotime($user->created_at)*1000; ?>""Code: created_at)*1000; ?>"我的代码如下：<p ng-bind-html</e
浏览 3提问于2014-07-20得票数 0
3回答
可能重复：
http://www.mid-day.com/searchresult.php?
浏览 3提问于2011-02-05得票数 1
回答已采纳
2回答
在字段email_from中的odoo电子邮件模板中，什么是|安全
python、email、openerp
Odoo电子邮件模板正在使用电子邮件模板中的email_from。我已经看到了一些例子，比如这是屏幕截图因为我对|safe感到困惑，所以我想知道'|safe‘的用法。
浏览 1提问于2016-03-31得票数 7
3回答
在PHP中修复格式错误的HTML？
php、html、parsing
我正在用用户提供的片段构建一个大型HTML文档，这些片段有各种畸形的恼人习惯。浏览器足够健壮和容错，但如果可能的话，我希望能够验证并(理想情况下)修复任何格式错误的HTML。例如：可以合理地固定为：有没有一种在PHP中很容易做到这一点的方法？
浏览 9提问于2009-01-01得票数 6
回答已采纳
4回答
我的表单会被黑客入侵吗？
javascript、php
然而，在我的实时服务器上测试时，我捕捉到了一些无效的输入，因为javascript捕捉到了php部分。我的表单使用post，而php不在我的表单项目中(我还没有输入)。这会是表单动作还是别的什么吗？,",","=",">","gt","lt", "<","script","`","´","php");
var tagName = n
浏览 1提问于2010-04-19得票数 1
回答已采纳
1回答
PHP/JavaScript安全性-- JS安全性没有价值吗？
javascript、php、security
2.这些IO瓶颈是否提高了我(潜在的*)安全性？JavaScript推理$('#someContainer').html(data);这样说吧:如果我的PHP是如此好，以至于没有任何数据不经过过滤，并且这些过滤器是100%安全的，那
浏览 1提问于2015-09-03得票数 1
回答已采纳
2回答
确保评论安全
php、security、markdown、wmd
我可以使用什么过滤器来确保将注释安全地插入到数据库中？我知道你可以使用像FILTER_SANITIZE_STRING这样的PHP过滤器，但是这些过滤器不会把HTML变成实体吗？另外，如果你使用像这样的东西，那么你是否也必须在客户端使用一些东西(比如)来确保它的安全性？
浏览 2提问于2010-12-05得票数 0
回答已采纳
7回答
有什么好的基于PHP的HTML过滤器可用吗？
php、html、security、filtering
我目前在一个PHP前端的项目中。我们非常关注安全问题，因为我们会有相当多的用户，对黑客来说是一个很有吸引力的目标。我们的用户可以提交HTML格式的内容，这些内容对其他用户以后是可见的。我们正在尽可能好地过滤，但攻击向量的多样性相当大。哪些优秀的库/工具能够过滤<e
浏览 7提问于2010-02-23得票数 12
回答已采纳
3回答
如何避免用户在表单中输入php代码？
php、encoding、sql-injection
php ?>。我是用密码写到数据库的：我正在使用：以回送保存的数据。够了吗？？
浏览 11提问于2010-08-28得票数 0
回答已采纳
1回答
为什么filter_var()对引号的编码不同于htmlentities()？
php、encoding、html-entities、sanitization、filter-var
为什么filter_var()的FILTER_SANITIZE_STRING过滤器将单引号编码为'，将双引号编码为"，而htmlentities()将单引号编码为'，将双引号编码为php
echo "filter_var: ".filter_var($string, FILTER_SANITIZE_STRING
浏览 8提问于2019-04-10得票数 1
2回答
加密原生PHP流
php、encryption、stream、php-stream-wrappers
我正在研究用PHP对本地流进行对称加密的可能性。我找到了很多关于如何使用现代的和推荐的库(如as和openssl )对普通字符串(完全在内存中)执行这种加密的信息，但我发现关于加密原生PHP流的唯一信息是here，但该页面和评论表明，不使用它更安全(而且它被标记为已弃用)。我还没有找到如何在流上安全地使用原生PHP加密过滤器的实际示例。 我发现了这个library，它可以在Guzzle 7流对象上工作，但不能在原生PHP流上工作。是否
浏览 26提问于2019-09-28得票数 0
1回答
php筛选器扩展默认设置
php、filter
php输出：我的印象是，这将是安全的XSS漏洞，因为过滤器的扩展，但它不是！我的问题是：
为什么是默认的
浏览 6提问于2011-01-26得票数 0
回答已采纳
4回答
在Django中打印html标签
python、django、django-templates
在django中可以打印包含html标记的字符串吗？(真正的新手)
谢谢
浏览 0提问于2013-10-18得票数 0
4回答
为什么我应该在注释表单中使用BBCode而不是HTML呢？
html、security、validation、bbcode
我正在用PHP编写注释解析函数。因此，我赋予访问者在注释表单中使用基本HTML代码的能力。当发布时，PHP将检查不允许的和无效的标记/属性，并替换或删除它们。如果这是真的，为什么会有BBCode？BBcode比HTML有什么优势吗？更新
嗯，我不确定自己写过滤
浏览 1提问于2011-09-01得票数 7
1回答
将JS Javascript转换为单个节点/页
javascript
/default.js，但是当我从ym /php文件中复制代码时，它在drupal 6中不起作用。我在Drupal 6中设置了php过滤器，允许管理员使用几乎所有的标记。
浏览 0提问于2013-07-12得票数 0
回答已采纳
2回答
保护PHP电子邮件不被注入？
php、security、code-injection
我听说过PHP表单被滥用来从应该发送表单的人那里发送电子邮件。这是一个实际的问题吗?如果是，如何解决？这类似于阻止SQL注入吗？
浏览 0提问于2012-09-08得票数 1
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号