找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 428|回复: 0
打印 上一主题 下一主题

CodeIgniter框架过滤HTML危险代码

[复制链接]

2647

主题

2647

帖子

7881

积分

论坛元老

Rank: 8Rank: 8

积分
7881
跳转到指定楼层
楼主
发表于 2018-2-14 05:57:39 | 只看该作者 回帖奖励 |正序浏览 |阅读模式

            CodeIgniter过滤HTML危险代码的方法其实有好几种,其中最常见的有如下几种:
1.可以选择使用htmlspecialchars()方法过滤。
2.可以将config文件夹下面的config.php文件中的$config['global_xss_filtering'] = FALSE;设置为:
[U]复制代码[/U] 代码如下config['global_xss_filtering'] = true;
但是这样设置后会加大服务器的开销的。所以看情况来设置。
3.可以在$this->input->post('content')这样的post里面的第二个参数设置为true:
[U]复制代码[/U] 代码如下this->input->post('content',true);
以上三种方法都能实现对数据的简单过滤,具体使用视情况而定。
            
            
您可能感兴趣的文章:
  • php之CodeIgniter学习笔记
  • 解析如何去掉CodeIgniter URL中的index.php
  • CI(CodeIgniter)框架中的增删改查操作
  • CodeIgniter安全相关设置汇总
  • CodeIgniter模板引擎使用实例
  • CodeIgniter框架URL路由总结
  • CI框架安全类Security.php源码分析
  • CI框架的安全性分析
            
  • 分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    用户反馈
    客户端