欢迎来到php自学网~
阅读模式:

Thinkphp 3.2.3取消I()方法的html转义

查看:1700  回复:0  类型:  来源:php自学网  标签 thinkphp

    Thinkphp 3.2.3的I()方法的html标签自动转义的取消。为了数据的安全,I()默认会对数据进行html标签的转义,如果不需要I()的对html的转义功能可以再进行解码即可。

$content = I('post.content');
$content = htmlspecialchars_decode($content);

不转义虽然增加了数据查看时的可读性,被转义字符串长度的减少外,安全性也会降低。增加xss的风险。

分享到:
0 0

*有问题之处烦请在评论中指出非常感谢!
不是我想要的内容,继续搜索:

扫描二维码手机查看

发布评论:


登录:
  表情:
评论话题
推荐阅读:
PHP 鸟哥:我也曾经是“不适合”编程的人   阅读:2668十张GIF让你弄懂递归等概念   阅读:1710crontab+shell脚本实现定时备份mysql数据库   阅读:1800linux时间戳有趣的情人节秒1234567890   阅读:1236php连接redis   阅读:1946爱编程,也爱健康   阅读:1054知乎百万赞作者告诉你:年薪百万的人都在靠什么赚钱   阅读:1650分享:淘宝技术这十年   阅读:1566php设置cookie为HttpOnly防止XSS攻击   阅读:2518一步步带你,如何网站架构   阅读:1368php 获取当前前后年、月、星期、日、时分秒的时间   阅读:1912网站局部小图片优化-base64编码图片   阅读:2580linux rarcrack破解rar、zip和7z压缩包简单密码的工具   阅读:2317centos 7 安装 mysql-5.7   阅读:2063程序员找工作三要素(必看)   阅读:1606ajax+php 实现一个简单的在线聊天室功能(附带源码)   阅读:3070centos 7 安装 mysql-5.7   阅读:2063linux top命令详解   阅读:1508最新centos7 搭建LNMP环境(centos7.2+php7+mysql5.7+nginx1.11+redis3.2)   阅读:4017centos7.3安装mongodb3.6   阅读:1997什么是天使轮?什么是A轮融资?B轮融资?   阅读:1112centos 7 忘记root密码   阅读:1307面试的时候回去等通知,等电话的真实意思   阅读:6636phpexcel 超简单从excel表格一键导入数据到数据库教程   阅读:5117一步步带你,如何网站架构   阅读:1368mysql数据一键导出到csv文件   阅读:1693centos7.3安装mongodb3.6   阅读:1997mysql数据一键导出到csv文件   阅读:1693ajax+php 实现一个简单的在线聊天室功能(附带源码)   阅读:3070centos 7 安装 php-7.1.3   阅读:7962PHP 鸟哥:我也曾经是“不适合”编程的人   阅读:2668什么是天使轮?什么是A轮融资?B轮融资?   阅读:1112纯干货,程序员面试的超实用技巧   阅读:1288linux教程,鸟哥私房菜(pdf全集)   阅读:1677linux命令中执行php脚本   阅读:1645centos7.3安装mongodb3.6   阅读:1997linux rarcrack破解rar、zip和7z压缩包简单密码的工具   阅读:2317用php从1乘到100的值   阅读:2040企业让你去面试,可能不是真的招人   阅读:1630php 读取和设置redis的键值   阅读:2714centos 7 添加 redis 3.2.9 开机启动脚本   阅读:3126centos 7 安装 samba 服务   阅读:1674linux php7安装yaf扩展   阅读:1462面试的时候回去等通知,等电话的真实意思   阅读:6636linux top命令详解   阅读:1508mysql 为什么添加索引可以提高访问速度   阅读:1835centos 7 添加 redis 3.2.9 开机启动脚本   阅读:3126十张GIF让你弄懂递归等概念   阅读:1710linux top命令详解   阅读:1508linux php7安装yaf扩展   阅读:1462