既然 Simditor 会自动转义字符实体,那不进行过滤也可以吧?

如题,除非编辑器加载失败?

《L04 微信小程序从零到发布》
从小程序个人账户申请开始,带你一步步进行开发一个微信小程序,直到提交微信控制台上线发布。
《L02 从零构建论坛系统》
以构建论坛项目 LaraBBS 为线索,展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。
最佳答案

是的,Simditor已经自动转义了,别的编辑器可能没有自动转义

5年前 评论
讨论数量: 3

是的,Simditor已经自动转义了,别的编辑器可能没有自动转义

5年前 评论

不行的,伪造请求直接把没转义的内容填到数据库里很容易实现的

file

5年前 评论
passport4jd 4年前

主要你可以用 postman 等工具去发起表单请求提交数据,所以必须要去过滤

3年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!