از بین بردن Html injection در فرم ورودی
ثبت پرسش جدید
پاسخها
26
@websaz من که نمیگم در اخر کار از {{}}استفاده نکن!! دارم میگم اگه میخای این تگ های html در دیتابیس ثبت نشوند این تابع رو بزن و در اخر هم از {{}}استفاده کنه برای نمایش!
شما اگه صورت سوال دوستمون رو بخونی میخاد تگ ها html اصلا ثبت نشوند
سلام ، از تابع htmlspecialchar استفاده کن موقعی که ورودی هارو دریافت میکنی!!
گفتگوهای مرتبط
شاید پاسخ شما همینجا باشد
بذار اضافه بشه
توی render هندل کن
ممنون از راهنماییتون دوستان 🌼
سلام مقدار ورودی را با تابع strip-tags تگ هاش رو حذف کنید و بعد در لاراول در تمپلیت برای نمایش داخل {{ }} قرار بدید
دوست عزیز اگه به پاسخ رسیدین خواهشا پاسخ درست رو انتخاب کنین تا دوستان نخوان هی جواب بفرستن
صفحه 2 از 2