php - PHP フォーラムの強化

Question

重複の可能性:
PHP でユーザー入力をサニタイズするための最良の方法は何ですか?
PHP で XSS を防ぐ

私は古いphpフォーラムを含むデータベースを所有しており、XSSから強化したいテキストエリアがあります..私はその分野では初めてです..

テキストエリアは次のように定義されます。

 <textarea name="information" cols="60" row="4" id="infoid" > < /textarea> 

「<、>」記号を使用しないようにするには、何を追加すればよいですか???

Answer 1

やってくるものは何でも受け取ってみませんか？それらの文字を変換してエスケープします。つまり、など<に変換され<ます。これにより、パンターは、現金を支払う人々を幸せに保つことができます。

また、htmlspecialcharsを参照してください。