php写的论坛，要怎么保留用户发帖文本的原有样式同时又能防注入呢？

要防注入就不得不对用户输入的文本进行过滤，比如去掉一些标签什么的再存进数据库，但是这样一来再显示用户发帖内容的时候，原有的格式就被破坏了，麻烦各位老手指点应该怎么做。我用的thinkphp框架，还有kindeditor的插件，用I方法获取数据之后，那些什么加粗斜体颜色或者换行空格就都被破坏了。

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

1条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
Go 旅城通票 2016-02-24 06:03
关注
富文本内容要替换掉js代码主要防止xss，不是防止注入，防注入参数化写数据库就好了，或者将单引号替换为实体对象

正则表达式过滤HTML危险脚本

本回答被题主选为最佳回答 , 对您是否有帮助呢?

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

报告相同问题？

关注问题

php写的论坛，要怎么保留用户发帖文本的原有样式同时又能防注入呢？ php
2016-02-24 05:57

回答 1 已采纳富文本内容要替换掉js代码主要防止xss，不是防止注入，防注入参数化写数据库就好了，或者将单引号替换为实体对象 [正则表达式过滤HTML危险脚本](http://www.w3dev.cn/art
PHP富文本编辑器编辑框中的图片不正常显示是什么原因呢？ json 前端有问必答
2021-12-28 12:01

回答 1 已采纳题主F12打开浏览器开发工具，看第一次插入图片时网络选项卡加载的图片状态是否200，路径是否和修改后显示的一样
php 循环10次随机数，加起来的和要为100，这个怎么写？ php
2019-10-25 16:41

回答 2 已采纳给你提供一种思路：获取n个随机数n1,n2,n3...，分别对某个数取余并加1作为最后的值，把所有取余得到的值加起来得到sum，每个人获得的红包=n1/sum*红包比如红包总数为100，发
PHP介绍
2022-07-23 15:29

目标是技术宅的博客《PHP and MySQL Web Development》第5版中部分知识总结
为什么单引号能防止sql注入？ mysql php web安全
2022-11-03 10:23

回答 3 已采纳首先，单引号不是能防止sql注入，而是过滤掉用户输入部分的单引号能防止sql注入。在很多语言中，单引号都是做字符串引用的，在sql中也是如此，比如'abc'就是个字符串。但是sql中的单引号还有另一个
php 依赖注入参数写法的困惑？ php
2018-11-14 11:52

回答 1 已采纳 $this->request = $request; 前一个request代表的是作为成员变量的protected $request; 后一个request是函数的参数(Request $r
如何使用PHP输入日期（使用输入表单日期）到文本？ php
2018-05-07 03:31

回答 2 已采纳 try like this: <form action="" method="post"> <?php $content = file_get_contents
PHP 开发者如何做代码审查?
2017-09-21 13:31

软件供应链安全的博客 GitChat 作者：汤青松前言工欲善其事，必先利其器。我们做代码审计之前选好工具也是十分必要的。...一、审计工具介绍PHP 代码审计系统— RIPS功能介绍RIPS是一款基于PHP开发的针对PHP代码安全审计的软件。另外，
php 能实现替换文章中的图片吗？ php
2020-03-13 14:56

回答 1 已采纳 ``` 文字文字文字文字，文字文字文字文字文字。'; $rst = preg_match_all('/]*?)>/', $text, $pat_array); // 判断是否匹配到
php如何获取当前进程的pid呢？ php
2018-07-03 07:36

回答 1 已采纳 int getmypid ( void ) http://php.net/manual/en/function.getmypid.php
centos 7 安装nextcloud 提示我的php version 不够，请问如何升级？ centos linux php 有问必答
2021-09-12 00:29

回答 2 已采纳可以下载其它版本试试：这个最先版本https://www.php.net/distributions/php-8.0.10.tar.gz
PHP 面试题汇总
2019-10-29 22:30

Yohann丶blog的博客 1. PHP执行的时候有如下执行过程：Scanning(Lexing) - Compilation - Execution - Parsing，其含义分别为(C) A、将PHP代码转换为语言片段(Tokens)、将Tokens转换成简单而有意义的表达式、顺次执行Opcodes、将表达式...
如何使用PHP Imagick创建弯曲文本？ php
2015-10-10 09:26

回答 2 已采纳 If you just want it curved, there is a demo here with the code below. $draw = new \ImagickDraw();
常见的PHP问题
2019-12-11 11:33

fareast_mzh的博客同时还会占用较大的磁盘空间可以通过explain语句对SQL语句进行分析，来决定哪些字段需要创建索引，一般情况下，可得出以下结论：必须创建索引的情况： where子句、group子句中出现的字段，要创建索引 order by...
PHP面试题大全
2019-12-20 09:54

Rudon滨海渔村的博客系统限制，只显示了2902行，请下载完整版： ... 问题：请用最简单的语言告诉我PHP是什么？回答：PHP全称：Hypertext Preprocessor，是一种用来开发动态网站的服务器脚本语言。...回答：MVC由Model（模型）, View...
没有解决我的问题, 去提问

悬赏问题

¥15 执行 virtuoso 命令后，界面没有，cadence 启动不起来
¥50 comfyui下连接animatediff节点生成视频质量非常差的原因
¥20 有关区间dp的问题求解
¥15 多电路系统共用电源的串扰问题
¥15 slam rangenet++配置
¥15 有没有研究水声通信方面的帮我改俩matlab代码
¥15 ubuntu子系统密码忘记
¥15 保护模式-系统加载-段寄存器
¥15 电脑桌面设定一个区域禁止鼠标操作
¥15 求NPF226060磁芯的详细资料

php写的论坛，要怎么保留用户发帖文本的原有样式同时又能防注入呢？

1条回答 默认 最新

悬赏问题

1条回答默认最新