sql >> データベース > >> RDS >> Mysql

HTMLデータがフォームのテキストボックスに投稿されないようにする

htmlspecialchars はそのための友達の1人です。難読化されたスクリプトが通過しないように、utf8、hexencoded、またはentitifiedバージョンの<を置き換えることもできます。