xss - HTMLのデコード中にXSSを回避する方法

Question

まず、私がやりたいのは、リッチテキストエディタから取得した値のデコードバージョンを表示することです。つまり、リッチテキストエディタから得られた値が太字になっている場合は、<。b。>このように<./ b。>ではなく、このように表示したい のです。htmlspecialchars_decode（）
と呼ばれるphp関数。しかし、XSSを避けて書きたいと思います。それは可能ですか？可能であれば、どうすればよいですか？

Answer 1

最も簡単な方法は、またはなどの表示したくない悪いタグを置き換えることです...