php - xss_cleanでストリッピングするCodeigniterphpタグ

Question

aを渡すと、エコーを使用して $_POST['string'] = "<?php echo 'hey' ?>"xss_clean（）に渡すのはなぜですか ？$this->input->post('string',true);<?php echo 'hey' ?><?php echo 'hey' ?>

Answer 1

ソースコードを見ると、xss_cleanメソッドが非常に手間がかかることがわかります。それは単なるhtmlspecialchars()電話ではありません。ページにphpコードを表示したい場合は、最初に変換してからサニタイズします。