如何防止html注入

浏览:2460 发布日期:2014/04/03 分类:求助交流 关键字: 求助
自己做一个系统,可以修改用户昵称。但是有一个人问题:用户昵称要是设置为<h1>我的昵称</h1>,这就昵称显示出来,<h1>就会变成html标签了。我要如何处理这个问题?昵称存入数据库的时候做处理?还是取出来的时候处理?
最佳答案
评论( 相关
后面还有条评论,点击查看>>