php - Codeigniter は HTML エンティティを削除します

Question

私はいくつかのhtmlコンテンツをデータベースに保存するためのcodeigniterのフォームを持っています。この HTML の例:

<div style="width:400px">
  <div style="background-color:yellow">
    Header
  </div>
</div>

保存すると、htmlタグが壊れます。フォームの送信時に $_POST を「print_r」しても、html タグが壊れています。ここに私が得るものがあります:

<div 
  <div 
    Header
  </div>
</div>

しかし、codeigniter のない同じフォーム (単純なコード) は正常に機能し、適切な html を表示します。

これはCIでは正常ですか？これはどのように解決できますか？

score 5 · Accepted Answer

XSS フィルタリングの問題です。CI インストールでは、global_xss_filtering フラグを true に設定しているため、使用する前にすべての入力データがクレンジングされます。ここでは、問題が説明され、前に解決されています。

ここでは、「セキュリティフィルタリング」セクションで説明します。

score 0 · Accepted Answer

スタイルの終わりに「/」を入れてみてください：

<div style="width:400px;">
    <div style="background-color:yellow;">
       Header
    </div>
</div>

2 に答える 2