Yii 框架里 Yii::app()->request->getParam();這種方法獲取到的get post參數有沒有過濾不安全字符的功能？
1 回答
莫回無
TA貢獻1865條經驗 獲得超7個贊
YII框架確實在輸入中沒有過濾，但是在輸出中過濾了，用Html::encode()和HtmlPurifier::process方法，同樣的類似laravel等框架也都是在輸出時過濾，而不是在輸入時過濾（在模板{}中過濾），目前主流的方法都是在輸出時過濾，因為輸入時就是普通的文本，存入數據庫時沒有任何影響，而輸出時才能展示破壞的威力
- 1 回答
- 0 關注
- 1335 瀏覽
添加回答
舉報
0/150
提交
取消