codeigniter - Codeigniter - 入力の htmlspecialchars() が機能しない

Question

を防ぐためにhtmlspecialchars()on inputfield forを使用していますが、機能していません。user last namexss$user_data->user_last_name;user last name

htmlspecialchars( $user_data->user_last_name, ENT_QUOTES, 'UTF-8' );

ユーザーの姓を として保存しようとする'Lastname<script>alert("xss")</script>'とJS alert、'xss'メッセージが表示されます。

何か手がかりはありますか？

Answer 1

これを試してください、うまくいくかもしれません：

$string = htmlentities($user_data->user_last_name, ENT_QUOTES, 'ISO-8859-15'); 

入力を取得するときは、次を使用する必要があります。

$value = $this->input->post('input_name', true);

ここでtrueは、 の入力値を消去しますxss。