把js脚本直接存储在mysql数据有什么问题么？

Question

存储这样的

<script type="text/javascript">alert("输入有误!");</script>

 

或者说存储什么数据，如js代码、脚步代码等等。。。存储哪些数据到mysql中，网站会被攻击

Answer 1

存储肯定是可以存储的，但是需要对这些内容做转义。而且这种代码呀，脚本啥的你只要不执行它其实就没有任何问题。如果转义了，那么就不用担心了，如果在取出来的时候再转回来的话，就要注意不能将内容执行。