断线纸鸢 发表于 2020-12-23 17:23:45

Codeigniter4的XSS过滤问题

Codeigniter的esc函数会把所有的HTML标签过滤掉，但我想使用类似<br />、<a>之类的标签，ci3的XSS过滤仍然保留了这类的标签，现在我想继续使用这些标签该怎么处理呢？页面代码：<p><?php echo esc($fake_news['content'])?></p>

断线纸鸢 发表于 2020-12-23 17:24:56

页面效果截图

连普科技 发表于 2021-1-14 09:26:43

htmlspecialchars_decode 试试呢
页: [1]
查看完整版本: Codeigniter4的XSS过滤问题