php - PHP htmlentities (UTF-8 エンコーディングを指定) は XSS を保護するのに十分ですか?

Question

PHP のテンプレート コードが

<div>
  <? echo htmlentities($unfiltered_text, ENT_QUOTES, "UTF-8");
</div>

次のコードは安全ALL possible XSSですか?

そうではありません。例を挙げていただけますか。ありがとう。

Answer 1

はい、htmlentities は、HTML で特別な意味を持つすべての文字を変換します。